Symbiosis stoppt BTC-Brücke nach Sicherheitslücke und rückt damit das Cross-Chain-Risiko in den Fokus
- Symbiosis hat das BTC-Routing eingestellt, nachdem eine Sicherheitslücke die unautorisierte Erstellung von syBTC ermöglicht hatte.
- Der Angreifer konnte trotz der Schaffung eines massiven synthetischen Kontos nur etwa 336.000 US-Dollar erbeuten.
- Bitcoin selbst blieb unberührt, doch derdent verdeutlicht die anhaltenden Risiken von Cross-Chain-Bridges.
Symbiosis schaltete am Freitag seine eigene Bitcoin Bridge ab, nachdem ein Angreifer den BridgeV2-tracausgenutzt hatte, um eine große Menge ungedeckter synthetischer Bitcoins zu erzeugen. Der Angreifer konnte jedoch nur einen realen Wert von etwa 336.000 US-Dollartrac.
Die Bedeutung dieser Lücke darf nicht unterschätzt werden. Es ist wichtig zu betonen, dass die Sicherheit von Bitcoinnicht beeinträchtigt wurde, sondern vielmehr die Infrastruktur, über die BTC in DeFi integriert wird, sich als anfällig erwies.
Dieserdent ereignete sich nur wenige Tage nach dem Liquid Network-Einbruch, der zu einem Verlust von 320 Millionen Dollar führte. Dies wirft die Frage auf, wie sicher die Cross-Chain-Infrastruktur tatsächlich ist, nachdem man festgestellt hat, dass Bitcoin zwar sicher ist, seine Brücken aber immer wieder ausfallen.
Der BTC-Verkehr wurde eingestellt, während der Rest des Netzwerks offen blieb
Symbiosis gab auf X bekannt , dass es am 11. September gegen 04:28 UTC Hinweise auf den Bitcoin -Bridge-Angriff gefunden und das BTC-Routing umgehend gestoppt habe. Andere Routing-Protokolle funktionierten jedoch weiterhin.
Im Delta Incidentdent istder Vorfalldent generiert wurden BNB Chain und Ethereum.
Dem Kriminellen gelang es, einen Teil dieses unrechtmäßigen Guthabens in etwa 4,39 WBTC auf Ethereumund dadurch einen Gewinn von rund 336.000 US-Dollar zu erzielen. DeFiLlama klassifiziert dendent als „Unbacked Cross-Chain Mint“.
Wo kettenübergreifendes Vertrauen in das System Einzug hält
Die Dokumentation von Symbiosis zeigt, wie stark die Brücke auf die sichere Übertragung und Authentifizierung von kettenübergreifenden Nachrichten angewiesen ist.
BridgeV2 verbindet die Portal- undtracdes Protokolls mit seinem Off-Chain-Relayers-Netzwerk. Diese Relayers übermitteln Transaktionen, die mit einem imtracgespeicherten Multi-Party Computation (MPC)-Schlüssel signiert sind.
Durch die Verwendung von MPC-Schwellenwertsignaturen wird natives Bitcoin (BTC) in einem Portal gesichert. Dies ermöglicht es Relayern, syBTC auf einer separaten Blockchain zu erstellen, das anschließend in die gewünschte Kryptowährung des Nutzers umgewandelt wird. Symbiosis gibt an, dass ihre native BTC-Bridge von Decurity geprüft wurde.
Dieses Modell setzt voraus, dass die über verschiedene Ketten hinweg gesendeten Anweisungen korrekt authentifiziert werden, was hier nicht der Fall war.
Eine riesige synthetische Prägung, ein kleiner realisierter Verlust
Die große Menge synthetischer Münzen sollte nicht mit der Gesamtsumme des Diebstahls verwechselt werden.
Die Prägung von mehr als 2^62 Roh-SyBTC hat zu einem massiven Ungleichgewicht in der Buchhaltung geführt, doch der Hacker konnte nur einen kleinen Teil davon in reale Vermögenswerte umwandeln. Der Gesamtschaden wird auf rund 336.000 US-Dollar geschätzt.
Damit rückt Symbiosis im Ranking der größten Krypto-Hacks des Jahres 2026 weiter nach unten. TRM Labs meldet 207 Krypto-Hacks im ersten Halbjahr – die höchste Halbjahreszahl in der Unternehmensgeschichte – mit einem durchschnittlichen Verlust von 219.000 US-Dollar. Die Gesamtverluste sind deutlich gesunken, von 2,3 Milliarden US-Dollar im ersten Halbjahr 2025 auf 972 Millionen US-Dollar im ersten Halbjahr 2026.
Bridge-Exploits treten immer wieder auf
Das noch beunruhigendere Problem ist, wie oft Brücken immer noch einstürzen.
aktuell DeFiLlama schätzt die gesamten Brückenverluste. Symbiosis weist darauf hin, dass eine häufige Ursache für Brückenangriffe die mangelndetronAuthentifizierung von Nachrichten
Die Folgen können über die Brücke hinausreichen. So zeigte beispielsweise die Analyse des KelpDAO-Hacks durch das Bank Policy Institute, dass ungedeckte rsETH, die infolge der mangelhaften Cross-Chain-Validierung entstanden, die Belastung für Aave. Insgesamt wurden Stablecoins im Wert von 5 Milliarden US-Dollar abgezogen, und der Kreditzins stieg auf 10 %.
Erinnerungen an den 320 Millionen Dollar schweren Hack von Liquid Network
Symbiosis erscheint nach einem weitaus größeren Fehlschlag bei Liquid Network.
Chainalysis berichtete, dass selbsternannte White-Hat-Hacker 4.000 der 4.200 BTC von Liquid entwendeten, was etwa 320 Millionen US-Dollar entspricht. Sie nutzten dafür eine Sicherheitslücke in den zwischengespeicherten Transaktionsvalidierungsnachweisen aus. Dieser Fehler ermöglichte die Erstellung von L-BTC ohne jegliche Deckung, die schließlich gegen echte Bitcoin.
Cryptopolitan berichtete Anfang dieser Woche, dass die Hacker 3.400 BTC zurückgegeben haben, was etwa 85 % der verlorenen Gelder entspricht.
Keiner der Angriffe hat Bitcoin selbst zerstört. Sie wiesen vielmehr auf die Schwächen der Systeme hin, die um Bitcoin herum entwickelt wurden.
Das Problem reicht über Symbiosis hinaus. Laut DeFiLlama beträgt der Gesamtwert der im Bitcoin Cross-Chain-Bridge-Bereich, während die Symbiosis-Plattform bei 0 US-Dollar liegt. Sollten diese Probleme weiterhin auftreten, wird dies Investoren davon abhalten, BTC in DeFi. Dadurch könnte Liquidität in isolierten Ökosystemen gefangen bleiben und Cross-Chain-Optionen riskanter und unattraktiver erscheinen.
Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.
Häufig gestellte Fragen
Was geschah mit der Symbiosis Bitcoin Bridge?
Am 11. September 2026 um etwa 04:28 UTC nutzte ein Angreifer eine Schwachstelle im Symbiosis BridgeV2-tracaus, der eine anormale Nachricht akzeptierte und ungefähr 2^62 Einheiten ungedeckten syBTC erzeugte; das Protokoll stoppte die BTC-Routen und hielt seine anderen Routen in Betrieb.
Wie viel hat der Angreifer von Symbiosis tatsächlich gestohlen?
Obwohl die unautorisierte Prägung auf dem Papier enorm war, wandelte der Begünstigte sie in etwa 4,39 WBTC um, die auf Ethereumverkauft wurden, und erzielte damit laut Deltadent Archive und DeFiLlama einen Erlös von rund 336.000 US-Dollar, was in etwa den ~219.000 US-Dollar entspricht, die TRM Labs als typischen Wert für einen Hack im Jahr 2026 angibt.
In welchem Zusammenhang steht die Symbiosis-Sicherheitslücke mit dem Liquid Network-Hack?
Beide verwendeten das gleiche Muster, indem sie synthetische Bitcoin erzeugten, die nie durch echte BTC gedeckt waren. Chainalysis berichtete jedoch, dass der Liquid Network Exploit etwa 320 Millionen Dollar, also rund 4.000 von 4.200 BTC, abgezogen habe, was den Verlust von Symbiosis in den Schatten stelle.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Micah Abiodun
Micah Abiodun nutzt sein Masterstudium in Umwelttechnik und -management an der Technischen Universität Tallinn (TalTech) optimal, um die Inhalte und Preisprognosen für Cryptopolitanzu verbessern. Seit sieben Jahren ist er in der Krypto-Medienbranche tätig und berichtet über die wichtigsten Kryptowährungen, Altcoins, DeFi, Stablecoins, Makrotrends und neue Technologien
