A Symbiosis, protocolo de liquidez cross-chain, confirmou a exploração de sua ponte de Bitcoin (BTC Bridge) na madrugada de 11 de setembro de 2026, incidente que permitiu a criação de bilhões de syBTC – a versão sintética de bitcoin emitida pela plataforma – sem qualquer lastro real em reserva. A equipe interrompeu as rotas de BTC, recuperou aproximadamente 15 BTC (cerca de US$ 1,16 milhão, ou R$ 6,76 milhões ao câmbio de R$ 5,80) e ofereceu ao invasor uma recompensa white-hat de 20% dos fundos, com prazo até 13 de setembro.
Emissão bilionária, saque de centenas de milhares de dólares
Segundo alerta da plataforma de segurança on-chain Blockaid, publicado na rede social X, o contrato BridgeV2 da Symbiosis recebeu cerca de 2^62 syBTC brutos – valor nominal aproximado de 46,1 bilhões – creditados em uma conta recém-criada (EOA). O mesmo beneficiário conseguiu converter parte disso em ativos reais: cerca de 4,39 WBTC (bitcoin envolto) foram vendidos na Uniswap v4, na Ethereum, gerando aproximadamente US$ 336 mil (cerca de R$ 1,95 milhão) em receita efetiva.
A discrepância entre o valor nominal criado e o valor realmente sacado é o ponto central do caso: a esmagadora maioria do syBTC gerado era estoque falso, sem comprador. A Symbiosis confirmou o ataque também via X, informando que o incidente ocorreu por volta das 04h28 UTC de 11 de setembro e que as rotas de BTC foram suspensas, enquanto as demais permaneciam operacionais e seguras.
Recuperação parcial e recompensa condicionada
A equipe da Symbiosis afirmou ter recuperado aproximadamente 15 BTC, agora custodiados em uma carteira multisig sob controle do próprio time. Em seguida, a empresa entrou em contato com o invasor oferecendo uma recompensa white-hat equivalente a 20% dos fundos, válida até 13 de setembro de 2026.
Segundo a Symbiosis, caso o prazo se esgote sem devolução, o mesmo percentual de 20% passará a ser oferecido a qualquer pessoa que forneça informações capazes de levar à recuperação dos recursos. Até a manhã do próprio 13 de setembro, não havia confirmação pública de que o atacante aceitara os termos.
Buscando a próxima moeda 100x?Pontos principais do incidente
- EMISSÃO: bilhões de syBTC sem lastro foram criados por meio da exploração da ponte BridgeV2.
- VALOR REALIZADO: o invasor obteve cerca de US$ 336 mil em WBTC real, fração diminuta do valor nominal falso.
- FUNDOS RECUPERADOS: aproximadamente 15 BTC foram protegidos em multisig controlada pela equipe da Symbiosis.
- OPERAÇÃO: rotas de BTC permanecem suspensas; demais rotas foram descritas como operacionais e seguras.
- STATUS: valor final da perda e aceitação da recompensa continuam sem confirmação pública.
Um padrão recorrente em pontes de Bitcoin
O caso da Symbiosis se soma a dois incidentes recentes envolvendo tokens que deveriam representar bitcoin de forma lastreada: o L-BTC da Liquid Network, sidechain mantida pela Blockstream, sofreu um esvaziamento de quase 4.000 BTC por meio de ativos sem lastro, e o nBTC da Nomic apresentou falha semelhante que passou despercebida por meses. Nos três casos, segundo o relato original, o mecanismo básico foi o mesmo: convencer um projeto de wrapper de bitcoin a emitir moedas extras que deveriam corresponder a tokens reais.
Esse tipo de risco operacional em integrações entre redes tem aparecido com frequência crescente no noticiário sobre protocolos DeFi e disputas entre ecossistemas cross-chain. Até a manhã de 13 de setembro, a Symbiosis não havia publicado relatório técnico detalhando a falha do BridgeV2, tampouco um valor final da perda em dólares ou cronograma para retomada da rota de BTC.
O post Exploração da Symbiosis cria bilhões de syBTC sem lastro apareceu primeiro em CriptoFacil.
0 Comentários