Symbiosis Bitcoin Bridge gehackt: 46 Mrd. gefälschte syBTC bei 336.000-Dollar-Exploit geprägt

Der Cross-Chain-Infrastrukturanbieter Symbiosis gab bekannt, dass seine Bitcoin-Bridge-Infrastruktur am 11. September 2026 eine Sicherheitsverletzung erlitten hat. Der Exploit ermöglichte es einer unbefugten Partei, eine Schwachstelle im BridgeV2-Smart-Contract auszunutzen, was zur Erstellung von Milliarden illegitimer synthetischer Bitcoin-Token führte.

Die Cybersicherheits-Überwachungsplattform Blockaid entdeckte und veröffentlichte den Verstoß zunächst. Ihrer Analyse zufolge erzeugte der Täter etwa 46,1 Milliarden syBTC – eine Menge, die das 2.000-fache des gesamten Bitcoin-Umlaufs übersteigt. Diese gefälschten Token wurden an eine neu erstellte Wallet-Adresse übertragen.

Obwohl die Menge der geprägten gefälschten Token enorm war, sah sich der Angreifer erheblichen Liquiditätsbeschränkungen gegenüber. Es gelang ihm, nur etwa 4,39 Wrapped Bitcoin über Uniswap im Ethereum-Netzwerk zu tauschen und letztlich etwa 336.000 Dollar zu extrahieren. Die übrigen geprägten Token fanden keine Marktnachfrage.

Nach der Entdeckung bestätigte Symbiosis den Sicherheitsvorfall und setzte sofort alle nativen Bitcoin-Routing-Funktionen aus. Das Protokoll hielt den Betrieb für alternative Routen über EVM-kompatible Blockchains, TRON und TON-Netzwerke aufrecht. Ihr Octopools-Dienst funktionierte ohne Unterbrechung weiter.

Symbiosis stellt 15 BTC wieder her und bietet Kopfgeld an

Laut Symbiosis hat das Team nach dem Verstoß erfolgreich etwa 15 BTC zurückerlangt. Zu den aktuellen Marktkursen entspricht diese Wiederherstellung einem Wert von etwa 1,15 Millionen Dollar. Diese zurückgewonnenen Vermögenswerte sind derzeit in einer vom Kernteam verwalteten Multisignatur-Wallet gesichert.

Das Entwicklungsteam nahm Kontakt mit dem Täter auf und unterbreitete ein White-Hat-Kopfgeldangebot in Höhe von 20 % der veruntreuten Vermögenswerte. Dieses Angebot enthielt eine Annahmefrist bis zum 13. September. Nach Ablauf dieser Frist kündigte Symbiosis an, denselben 20-%-Anreiz an jede Person umzuleiten, die verwertbare Informationen liefert, die eine zusätzliche Rückgewinnung von Geldern ermöglichen.

Die Plattform gab an, direkt mit betroffenen Liquiditätsanbietern in Kontakt zu stehen. Eine Entschädigungsstruktur wird derzeit entwickelt, wobei die spezifischen Anspruchsvoraussetzungen in Kürze veröffentlicht werden sollen. Die Bitcoin-Austauschfunktion wurde über die Drittanbieter-Integrationspartner Chainflip und THORChain wiederhergestellt, während die proprietäre Bridge deaktiviert bleibt.

Dritter Bitcoin-Bridge-Exploit innerhalb weniger Wochen

Dieser Verstoß ist ein weiteres Ereignis in einem alarmierenden Trend. Innerhalb der letzten Wochen erlebten sowohl Liquid Network als auch Nomic vergleichbare Angriffe mit ungedeckten Bitcoin-Derivat-Token.

Das von Blockstream betriebene Liquid Network wurde Zeuge, wie ein Angreifer etwa 4.000 ungedeckte LBTC-Token erzeugte und in echte Bitcoin umwandelte. Der Täter gab anschließend etwa 3.400 BTC zurück, obwohl Blockstream sich weigerte, die verbleibenden 598,5 BTC zu entschädigen, die weiterhin nicht wiederhergestellt sind.

Nomic stieß auf eine andere Sicherheitsschwäche, die unter vergleichbaren Bedingungen über einen längeren Zeitraum unentdeckt blieb. Alle drei Verstöße verwendeten grundlegend identische Methoden – die Ausnutzung von Bitcoin-Wrapper-Plattformen, um übermäßige Token zu erzeugen, die angeblich durch legitime Vermögenswerte gedeckt sind.

Bis zum 13. September hat Symbiosis keine umfassende technische Analyse veröffentlicht, die detailliert darlegt, wie genau der BridgeV2-Vertrag kompromittiert wurde. Es gibt keine öffentliche Erklärung, die bestätigt, ob der Angreifer auf das Kopfgeldangebot reagiert hat.

Seit seiner Gründung vor etwa fünf Jahren hat Symbiosis ein kumuliertes Transaktionsvolumen von über 10 Milliarden Dollar ermöglicht. Das Protokoll hält derzeit etwa 7 Millionen Dollar an Total Value Locked.