Ponte Bitcoin da Symbiosis Hackeada: 46 Mil Milhões de syBTC Falsos Emitidos em Exploit de $336 Mil

A fornecedora de infraestrutura cross-chain Symbiosis revelou que a sua infraestrutura de ponte Bitcoin sofreu uma violação de segurança a 11 de setembro de 2026. O exploit permitiu que uma parte não autorizada explorasse uma falha no contrato inteligente BridgeV2, resultando na criação de milhares de milhões de tokens sintéticos de bitcoin ilegítimos.

A plataforma de monitorização de cibersegurança Blockaid detetou e divulgou inicialmente a violação. De acordo com a sua análise, o perpetrador gerou aproximadamente 46,1 mil milhões de syBTC—uma quantidade que excede em mais de 2.000 vezes a oferta circulante total da Bitcoin. Estes tokens fabricados foram transferidos para um endereço de carteira recém-criado.

Embora a quantidade de tokens falsificados emitidos tenha sido enorme, o atacante enfrentou restrições de liquidez significativas. Conseguiu trocar apenas cerca de 4,39 bitcoins embrulhados através da Uniswap na rede Ethereum, extraindo, em última análise, aproximadamente $336.000. Os restantes tokens emitidos não encontraram procura no mercado.

Após a descoberta, a Symbiosis reconheceu o incidente de segurança e suspendeu imediatamente toda a funcionalidade de encaminhamento nativo de Bitcoin. O protocolo manteve as operações para rotas alternativas abrangendo blockchains compatíveis com EVM, redes TRON e TON. O seu serviço Octopools continuou a funcionar sem interrupção.

Symbiosis Recupera 15 BTC e Oferece Recompensa

De acordo com a Symbiosis, a equipa recuperou com sucesso cerca de 15 BTC após a violação. Às taxas de mercado atuais, esta recuperação representa aproximadamente $1,15 milhões em valor. Estes ativos recuperados estão atualmente guardados numa carteira multisig gerida pela equipa principal.

A equipa de desenvolvimento iniciou contacto com o perpetrador, estendendo uma proposta de recompensa white-hat equivalente a 20% dos ativos desviados. Esta proposta incluía um prazo de aceitação até 13 de setembro. Após esta data limite, a Symbiosis anunciou que redirecionaria o mesmo incentivo de 20% para qualquer indivíduo que fornecesse informações acionáveis que facilitassem a recuperação adicional de fundos.

A plataforma indicou que está a interagir diretamente com os fornecedores de liquidez afetados. Está a ser desenvolvida uma estrutura de compensação, com parâmetros de elegibilidade específicos programados para publicação iminente. A funcionalidade de troca de Bitcoin foi restabelecida através de parceiros de integração terceiros, Chainflip e THORChain, enquanto a ponte proprietária permanece desativada.

Terceiro Exploit de Ponte Bitcoin em Semanas

Esta violação representa mais uma ocorrência numa tendência alarmante. Nas últimas semanas, tanto a Liquid Network como a Nomic sofreram ataques comparáveis envolvendo tokens derivados de Bitcoin sem garantia.

A Liquid Network, operada pela Blockstream, testemunhou um adversário gerar cerca de 4.000 tokens LBTC sem garantia e convertê-los em Bitcoin genuína. O perpetrador devolveu posteriormente aproximadamente 3.400 BTC, embora a Blockstream tenha recusado compensar os restantes 598,5 BTC que permanecem por recuperar.

A Nomic encontrou uma fraqueza de segurança distinta que permaneceu indetetada por um período prolongado em condições comparáveis. Todas as três violações empregaram metodologias fundamentalmente idênticas—explorando plataformas de embrulho de Bitcoin para gerar tokens excessivos supostamente garantidos por ativos legítimos.

Até 13 de setembro, a Symbiosis não divulgou uma análise técnica abrangente detalhando precisamente como o contrato BridgeV2 foi comprometido. Nenhuma declaração pública verificou se o atacante respondeu à proposta de recompensa.

Desde a sua criação, há aproximadamente cinco anos, a Symbiosis facilitou mais de $10 mil milhões em volume de transações acumulado. O protocolo mantém atualmente cerca de $7 milhões em valor total bloqueado.