Symbiosis detiene el puente BTC tras la explotación, destacando el riesgo transfronterizo
- Symbiosis detuvo el enrutamiento de BTC después de que una vulnerabilidad permitiera la creación no autorizada de syBTC.
- El atacante solo convirtió aproximadamente $336,000 a pesar de generar un enorme saldo sintético.
- Bitcoin en sí mismo no se vio afectado, pero el incidente resalta los riesgos persistentes de los puentes entre cadenas.
Symbiosis cerró su puente nativo de Bitcoin el viernes después de que un atacante explotara su contrato BridgeV2 para acuñar una gran cantidad de BTC sintético sin respaldo. Sin embargo, el atacante logró extraer solo alrededor de 336.000 dólares en valor real.
La importancia de esa brecha no debe pasarse por alto. Es importante enfatizar que la seguridad de Bitcoin no se vio comprometida, sino que fue la infraestructura a través de la cual BTC cruza hacia DeFi la que resultó ser vulnerable.
Este incidente ocurrió solo días después de la brecha en la Red Liquid que resultó en una pérdida de 320 millones de dólares, lo que hace preguntarse cuán segura es la infraestructura transfronteriza después de observar que Bitcoin es seguro, pero sus puentes fallan repetidamente.
Rutas de BTC detenidas mientras el resto de la red permaneció abierta
Symbiosis reveló en X que encontró evidencia del ataque al puente Bitcoin el 11 de septiembre a las 04:28 UTC y detuvo el enrutamiento de BTC de inmediato. Sin embargo, otros protocolos de enrutamiento continuaron funcionando.
En el Archivo de Incidentes Delta, el incidente está clasificado como DCI-2026-304, lo que indica que BridgeV2 procesó un mensaje incorrecto que llevó a la generación de más de 2^62 syBTC en BNB Chain y Ethereum.
Como resultado, el criminal logró convertir una parte de este saldo ilegítimo en aproximadamente 4.39 WBTC en Ethereum, obteniendo una ganancia de alrededor de 336.000 dólares. DeFiLlama clasifica el incidente como un “Minteo Transfronterizo Sin Respaldo.”
Dónde entra la confianza transfronteriza en el sistema
La documentación de Symbiosis muestra cuán fuertemente depende el puente de la transmisión segura y la autenticación de mensajes transfronterizos.
BridgeV2 conecta los contratos Portal y Synthesis del protocolo con su Red de Relayers fuera de la cadena. Esos relayers envían transacciones firmadas a través de una clave de Computación Multiparte (MPC) almacenada en el contrato.
Mediante el uso de firmas umbral MPC, el Bitcoin nativo (BTC) se asegura en un Portal. Esto permite a los relayers crear syBTC en una cadena de bloques separada que luego se transforma en el activo preferido del usuario. Symbiosis ha afirmado que su puente BTC nativo ha sido auditado por Decurity.
Este modelo depende de garantizar que las instrucciones enviadas a través de las cadenas sean autenticadas con precisión, lo cual no fue el caso aquí.
Una gran acuñación sintética, una pequeña pérdida realizada
La gran acuñación sintética no debe confundirse con la cantidad total robada.
La acuñación de más de 2^62 syBTC en bruto ha creado un desequilibrio masivo en la contabilidad, pero el hacker pudo convertir solo una pequeña parte de eso en activos reales. La pérdida total se estima en alrededor de 336.000 dólares.
Esto acerca a Symbiosis al fondo de los grandes hackeos de 2026. TRM Labs informa de 207 hackeos de criptomonedas en la primera mitad del año, el total semestral más alto en su historia, con una pérdida promedio de 219.000 dólares. Las pérdidas totales han disminuido significativamente, de 2.300 millones de dólares en el primer semestre de 2025 a 972 millones de dólares en el primer semestre de 2026.
Las explotaciones de puentes siguen ocurriendo
El problema más preocupante es con qué frecuencia los puentes siguen fallando.
Actualmente, DeFiLlama ha estimado al menos 3.680 millones de dólares en pérdidas totales de puentes. Symbiosis ha indicado que una de las causas frecuentes de ataques a puentes es la falta de una fuerte autenticación de mensajes.
Las consecuencias pueden extenderse más allá del puente. Por ejemplo, el análisis realizado por el Instituto de Políticas Bancarias del hackeo a KelpDAO mostró que el rsETH sin respaldo que surgió como resultado de la mala validación transfronteriza contribuyó al estrés general en Aave. En total, se retiraron 5.000 millones de dólares en stablecoins y la tasa de interés de préstamo subió al 10%.
Ecos del hackeo de $320 millones en la red Liquid
Symbiosis llega después de un fallo mucho mayor en la Red Liquid.
Chainalysis declaró que los autoproclamados hackers de sombrero blanco tomaron 4.000 de los 4.200 BTC de Liquid, lo que equivale a aproximadamente 320 millones de dólares, aprovechando un defecto en las pruebas de validación de transacciones en caché. Esta falla facilitó la creación de L-BTC sin ningún respaldo, que eventualmente se intercambiaron por Bitcoins reales.
Cryptopolitan informó a principios de esta semana que los hackers devolvieron 3.400 BTC, o alrededor del 85% de los fondos perdidos.
Ninguna de las explotaciones rompió Bitcoin en sí. Señalaron las fallas en los sistemas diseñados a su alrededor.
El problema va más allá de solo Symbiosis. Según DeFiLlama, hay solo alrededor de 1,32 millones de dólares en valor total bloqueado (TVL) en el área de puente transfronterizo de Bitcoin, con la plataforma Symbiosis en 0. Si estos accidentes continúan ocurriendo, desalentará a los inversores a poner BTC en DeFi. Esto puede mantener la liquidez atrapada en ecosistemas aislados y hacer que las opciones transfronterizas parezcan más riesgosas y menos atractivas.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Qué sucedió con el puente Bitcoin de Symbiosis?
Aproximadamente a las 04:28 UTC del 11 de septiembre de 2026, un atacante explotó una vulnerabilidad en el contrato BridgeV2 de Symbiosis, que aceptó un mensaje anormal y acuñó aproximadamente 2^62 unidades de syBTC sin respaldo; el protocolo detuvo las rutas de BTC y mantuvo en funcionamiento sus otras rutas.
¿Cuánto robó realmente el atacante de Symbiosis?
Aunque la acuñación no autorizada fue enorme en papel, el beneficiario la convirtió en aproximadamente 4.39 WBTC vendidos en Ethereum, realizando cerca de $336,000 según el Delta Incident Archive y DeFiLlama, cercano a los ~$219,000 que TRM Labs cita como típicos para un hackeo en 2026.
¿Cómo está relacionado el exploit de Symbiosis con el hackeo de Liquid Network?
Ambos utilizaron el mismo patrón de crear Bitcoin sintético que nunca estuvo respaldado por BTC real, pero Chainalysis informó que la explotación de Liquid Network drenó aproximadamente $320 millones, unos 4,000 de 4,200 BTC, eclipsando la pérdida de Symbiosis.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Micah Abiodun
Micah Abiodun aprovecha su Maestría en Ingeniería y Gestión Ambiental (MSc) de la Universidad Tecnológica de Tallinn (TalTech) para perfeccionar noticias sobre contenido y predicciones de precios en Cryptopolitan. Ahora en su séptimo año en el espacio de medios cripto, cubre las principales criptomonedas, altcoins, DeFi, stablecoins, tendencias macroeconómicas y tecnologías emergentes.
