Symbiosis stoppt BTC-Bridge nach Exploit, hebt Cross-Chain-Risiko hervor
- Symbiosis hat die BTC-Weiterleitung gestoppt, nachdem ein Exploit unbefugtes Minting von syBTC ermöglichte.
- Der Angreifer konvertierte trotz eines massiven synthetischen Guthabens nur etwa 336.000 USD.
- Bitcoin selbst blieb unberührt, doch der Vorfall unterstreicht anhaltende Risiken bei Cross-Chain-Brücken.
Symbiosis schaltete seine native Bitcoin-Bridge am Freitag ab, nachdem ein Angreifer seinen BridgeV2-Vertrag ausgenutzt hatte, um eine enorme Menge an unbesichertem synthetischem BTC zu prägen. Doch der Angreifer konnte nur etwa 336.000 Dollar an echtem Wert abziehen.
Die Bedeutung dieser Lücke darf nicht übersehen werden. Es ist wichtig zu betonen, dass die Sicherheit von Bitcoin nicht kompromittiert wurde, sondern die Infrastruktur, über die BTC in DeFi gelangt, als anfällig erwiesen wurde.
Dieser Vorfall trat nur wenige Tage nach dem Liquid-Netzwerk-Breach auf, der zu einem Verlust von 320 Millionen Dollar führte, was die Frage aufwirft, wie sicher die Cross-Chain-Infrastruktur tatsächlich ist, nachdem man festgestellt hat, dass Bitcoin sicher ist, seine Bridges jedoch wiederholt versagen.
BTC-Routen wurden gestoppt, während das restliche Netzwerk offen blieb
Symbiosis enthüllt auf X, dass es am 11. September gegen 04:28 Uhr UTC Beweise für den Bitcoin-Bridge-Angriff fand und den BTC-Routing sofort stoppte. Andere Routing-Protokolle funktionierten jedoch weiterhin.
Im Delta-Inzidenzarchiv wird der Vorfall als DCI-2026-304 klassifiziert, was besagt, dass BridgeV2 eine falsche Nachricht verarbeitete, die dazu führte, dass mehr als 2^62 syBTC auf der BNB Chain und Ethereum generiert wurden.
Infolgedessen gelang es dem Kriminellen, einen Teil dieses illegitimen Guthabens in etwa 4,39 WBTC auf Ethereum umzuwandeln und damit rund 336.000 Dollar zu gewinnen. DeFiLlama klassifiziert den Vorfall als „Unbacked Cross-Chain Mint“ (Unbesicherte Cross-Chain-Münzprägung).
Wo Cross-Chain-Vertrauen in das System eintritt
Symbiosis-Dokumentation zeigt, wie stark die Brücke auf die sichere Übertragung und Authentifizierung von Cross-Chain-Nachrichten angewiesen ist.
BridgeV2 verbindet die Portal- und Synthesis-Verträge des Protokolls mit seinem Off-Chain-Relayer-Netzwerk. Diese Relayer übermitteln Transaktionen, die mit einem Multi-Party-Computation-(MPC)-Schlüssel signiert wurden, der im Vertrag gespeichert ist.
Durch die Verwendung von MPC-Schwellensignaturen wird natives Bitcoin (BTC) in einem Portal gesichert. Dies ermöglicht es Relayern, syBTC auf einer separaten Blockchain zu erstellen, das dann in das bevorzugte Asset des Benutzers umgewandelt wird. Symbiosis hat behauptet, dass seine native BTC-Bridge durch Decurity überprüft wurde.
Dieses Modell basiert darauf, sicherzustellen, dass über Ketten gesendete Anweisungen korrekt authentifiziert werden, was hier nicht der Fall war.
Eine riesige synthetische Prägung, ein kleiner realisierter Verlust
Die große synthetische Prägung darf nicht mit der gesamten gestohlenen Menge verwechselt werden.
Die Prägung von mehr als 2^62 rohem syBTC hat ein massives Ungleichgewicht in der Buchhaltung geschaffen, aber der Hacker konnte nur einen kleinen Teil davon in echte Vermögenswerte umwandeln. Der Gesamtverlust wird auf rund 336.000 Dollar geschätzt.
Dies bringt Symbiosis näher an die Spitze der großen Hacks von 2026. TRM Labs berichtet über 207 Krypto-Hacks in der ersten Jahreshälfte, die höchste halbjährliche Gesamtzahl in ihrer Geschichte, mit einem durchschnittlichen Verlust von 219.000 Dollar. Die Gesamtverluste sind deutlich gesunken, von 2,3 Milliarden Dollar im H1 2025 auf 972 Millionen Dollar im H1 2026.
Bridge-Exploits treten wiederholt auf
Das beunruhigendere Problem ist, wie oft Bridges immer noch versagen.
Derzeit hat DeFiLlama geschätzt, dass mindestens $3,68 Milliarden an Gesamtverlusten durch Bridges entstanden sind. Symbiosis hat angegeben, dass eine der häufigen Ursachen für Bridge-Angriffe das Fehlen einer starken Nachrichtenauthentifizierung ist.
Die Folgen können über die Brücke hinausgehen. Zum Beispiel hat die vom Bank Policy Institute durchgeführte Analyse des KelpDAO-Hacks gezeigt, dass unbesichertes rsETH, das infolge der schlechten Cross-Chain-Validierung entstand, zur allgemeinen Belastung von Aave beitrug. Insgesamt wurden Stablecoins im Wert von 5 Milliarden Dollar abgezogen, und die Kreditzinsrate stieg auf 10 %.
Echos des $320 Millionen Liquid-Netzwerk-Hacks
Symbiosis folgt auf einen viel größeren Ausfall im Liquid-Netzwerk.
Chainalysis erklärte, dass sich selbsternannte White-Hat-Hacker 4.000 der 4.200 BTC von Liquid schnappten, was etwa 320 Millionen Dollar entspricht, indem sie einen Fehler in zwischengespeicherten Transaktionsvalidierungsnachweisen ausnutzten. Dieser Fehler ermöglichte die Erstellung von L-BTC ohne Absicherung, die schließlich gegen echte Bitcoins eingetauscht wurden.
Cryptopolitan berichtete Anfang dieser Woche, dass die Hacker 3.400 BTC zurückgegeben haben, was etwa 85 % der verlorenen Mittel entspricht.
Keiner der Exploits hat Bitcoin selbst beschädigt. Sie wiesen auf die Fehler in den darum herum entwickelten Systemen hin.
Das Problem geht über Symbiosis hinaus. Laut DeFiLlama gibt es nur etwa 1,32 Millionen Dollar an Total Value Locked (TVL) im Bitcoin-Cross-Chain-Bridge-Bereich, wobei die Symbiosis-Plattform bei 0 Dollar liegt. Wenn diese Unfälle weiterhin auftreten, wird dies Anleger davon abhalten, BTC in DeFi zu investieren. Dies kann dazu führen, dass die Liquidität in isolierten Ökosystemen gefangen bleibt und Cross-Chain-Optionen riskanter und weniger attraktiv erscheinen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Was ist mit der Symbiosis-Bitcoin-Brücke passiert?
Am 11. September 2026 gegen 04:28 UTC nutzte ein Angreifer eine Schwachstelle im Symbiosis BridgeV2-Vertrag aus, der eine abnormale Nachricht akzeptierte und rund 2^62 Einheiten nicht gedeckten syBTC prägte; das Protokoll stellte die BTC-Routen ein, ließ jedoch andere Routen weiterlaufen.
Wie viel hat der Symbiosis-Angriff tatsächlich gestohlen?
Obwohl das unbefugte Minting auf dem Papier enorm war, wandelte der Begünstigte es in etwa 4,39 WBTC um, die auf Ethereum verkauft wurden, und erzielte laut Delta Incident Archive und DeFiLlama rund 336.000 USD – nahe dem Wert von ca. 219.000 USD, den TRM Labs als typischen Hack im Jahr 2026 angibt.
Wie hängt der Symbiosis-Exploit mit dem Liquid-Network-Hack zusammen?
Beide nutzten dasselbe Muster zur Erstellung von synthetischem Bitcoin, der nie durch echtes BTC gedeckt war. Chainalysis berichtete jedoch, dass die Liquid Network-Exploitation etwa 320 Millionen US-Dollar, rund 4.000 von 4.200 BTC, abfloss und damit den Symbiosis-Verlust in den Schatten stellte.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Micah Abiodun
Micah Abiodun nutzt sein Masterstudium in Umwelttechnik und -management (MSc) an der Technischen Universität Tallinn (TalTech), um Inhalte und Preisprognose-Nachrichten bei Cryptopolitan zu verfeinern. Seit nunmehr sieben Jahren im Krypto-Medienbereich tätig, berichtet er über große Kryptowährungen, Altcoins, DeFi, Stablecoins, makroökonomische Trends und aufkommende Technologien.
