Symbiosis Bitcoin Köprüsü Saldırıya Uğradı: 336 Bin Dolarlık İstismarda 46 Milyar Sahte syBTC Basıldı

Çapraz zincir altyapı sağlayıcısı Symbiosis, Bitcoin köprü altyapısının 11 Eylül 2026'da bir güvenlik ihlaline uğradığını açıkladı. İstismar, yetkisiz bir tarafın BridgeV2 akıllı sözleşmesindeki bir açığı kullanmasına olanak tanıdı ve milyarlarca sahte sentetik bitcoin token'ının oluşturulmasına yol açtı.

Siber güvenlik izleme platformu Blockaid, ihlali ilk tespit eden ve duyuran taraf oldu. Analizlerine göre, fail yaklaşık 46,1 milyar syBTC üretti; bu miktar Bitcoin'in toplam dolaşımdaki arzının 2.000 katından fazladır. Bu sahte token'lar yeni oluşturulmuş bir cüzdan adresine aktarıldı.

Basılan sahte token miktarı çok büyük olsa da saldırgan önemli likidite kısıtlamalarıyla karşılaştı. Ethereum ağındaki Uniswap üzerinden yalnızca yaklaşık 4,39 wrapped bitcoin takas edebildi ve sonuçta yaklaşık 336.000 dolar elde etti. Geriye kalan basılmış token'lar için piyasa talebi oluşmadı.

Keşfin ardından Symbiosis güvenlik olayını doğruladı ve tüm yerel Bitcoin yönlendirme işlevini derhal askıya aldı. Protokol, EVM uyumlu blok zincirleri, TRON ve TON ağlarını kapsayan alternatif rotalar için çalışmaya devam etti. Octopools hizmeti kesintisiz olarak işlemeye devam etti.

Symbiosis 15 BTC Kurtardı ve Ödül Teklif Etti

Symbiosis'e göre ekip, ihlalin ardından yaklaşık 15 BTC'yi başarıyla geri aldı. Geçerli piyasa oranlarıyla bu kurtarma yaklaşık 1,15 milyon dolar değerindedir. Geri alınan bu varlıklar şu anda çekirdek ekip tarafından yönetilen çok imzalı bir cüzdanda güvence altına alınmıştır.

Geliştirme ekibi faille iletişime geçerek, zimmete geçirilen varlıkların %20'sine eşdeğer bir beyaz şapka ödülü teklif etti. Bu teklif, kabul için 13 Eylül son tarihini içeriyordu. Bu tarihin ardından Symbiosis, aynı %20'lik teşviki, ek fon kurtarmayı kolaylaştıracak eyleme dönüştürülebilir istihbarat sağlayan herhangi bir kişiye yönlendireceğini duyurdu.

Platform, etkilenen likidite sağlayıcılarıyla doğrudan görüştüğünü belirtti. Bir tazminat yapısı geliştirilmekte olup, belirli uygunluk parametrelerinin yakında yayınlanması planlanmaktadır. Bitcoin takas işlevi, üçüncü taraf entegrasyon ortakları Chainflip ve THORChain aracılığıyla yeniden etkinleştirilirken, özel köprü devre dışı kalmaya devam etmektedir.

Haftalar İçinde Üçüncü Bitcoin Köprüsü İstismarı

Bu ihlal, endişe verici bir eğilimin bir başka örneğini temsil ediyor. Son haftalarda hem Liquid Network hem de Nomic, karşılıksız Bitcoin türevi token'lar içeren benzer saldırılara maruz kaldı.

Blockstream tarafından işletilen Liquid Network'te bir saldırgan yaklaşık 4.000 karşılıksız LBTC token'ı üretti ve bunları gerçek Bitcoin'e dönüştürdü. Fail daha sonra yaklaşık 3.400 BTC'yi iade etti, ancak Blockstream kurtarılamayan kalan 598,5 BTC için tazminat ödemeyi reddetti.

Nomic, benzer koşullar altında uzun süre fark edilmeyen farklı bir güvenlik zafiyetiyle karşılaştı. Her üç ihlal de temelde aynı yöntemleri kullandı: Bitcoin sarmalayıcı platformlarını istismar ederek, meşru varlıklarla desteklendiği iddia edilen aşırı miktarda token üretmek.

13 Eylül itibarıyla Symbiosis, BridgeV2 sözleşmesinin tam olarak nasıl ele geçirildiğini ayrıntılı olarak açıklayan kapsamlı bir teknik analiz yayınlamadı. Saldırganın ödül teklifine yanıt verip vermediğine dair kamuya açık bir doğrulama yapılmadı.

Yaklaşık beş yıl önceki kuruluşundan bu yana Symbiosis, 10 milyar doların üzerinde kümülatif işlem hacmine aracılık etti. Protokol şu anda yaklaşık 7 milyon dolar kilitli toplam değer tutmaktadır.