Symbiosis arrête le pont BTC après l’exploitation, mettant en lumière le risque transfrontalier
- Symbiosis a bloqué le routage BTC après qu'une exploitation ait permis la frappe non autorisée de syBTC.
- L'attaquant n'a converti que environ 336 000 $ malgré la frappe d'un solde synthétique massif.
- Le Bitcoin lui-même n'a pas été affecté, mais l'incident met en évidence les risques persistants des ponts inter-chaînes.
Symbiosis a fermé son pont Bitcoin natif vendredi après qu’un attaquant a exploité son contrat BridgeV2 pour frapper une énorme quantité de BTC synthétique non adossé. Pourtant, l’attaquant n’a réussi à extraire qu’environ 336 000 $ de valeur réelle.
L’importance de cet écart ne doit pas être négligée. Il est important de souligner que la sécurité de Bitcoin n’a pas été compromise, mais plutôt que l’infrastructure par laquelle BTC entre dans la DeFi s’est révélée vulnérable.
Cet incident s’est produit seulement quelques jours après la violation du réseau Liquid qui a entraîné une perte de 320 millions de dollars, faisant ainsi se demander à quel point l’infrastructure transfrontalière est sûre après avoir observé que Bitcoin est sécurisé, mais que ses ponts échouent à répétition.
Les routes BTC sont interrompues tandis que le reste du réseau reste ouvert
Symbiosis a révélé sur X qu’elle avait trouvé des preuves de l’attaque du pont Bitcoin le 11 septembre vers 04h28 UTC et a arrêté le routage BTC immédiatement. Cependant, d’autres protocoles de routage ont continué à fonctionner.
Dans l’archive des incidents Delta, l’incident est classé comme DCI-2026-304, ce qui indique que BridgeV2 a traité un message incorrect qui a conduit à la génération de plus de 2^62 syBTC sur BNB Chain et Ethereum.
En conséquence, le criminel a réussi à convertir une partie de ce solde illégitime en environ 4,39 WBTC sur Ethereum, réalisant ainsi un profit d’environ 336 000 $. DeFiLlama classe l’incident comme un « Mint transfrontalier non adossé ».
Où la confiance transfrontalière entre dans le système
La documentation de Symbiosis montre à quel point le pont dépend de la transmission sécurisée et de l’authentification des messages transfrontaliers.
BridgeV2 connecte les contrats Portal et Synthesis du protocole à son réseau de Relieurs hors chaîne. Ces relieurs soumettent des transactions signées via une clé de Calcul Multi-Parties (MPC) stockée dans le contrat.
Grâce à l’utilisation de signatures de seuil MPC, le Bitcoin natif (BTC) est sécurisé dans un Portal. Cela permet aux relieurs de créer du syBTC sur une blockchain séparée qui est ensuite transformée en l’actif préféré de l’utilisateur. Symbiosis a affirmé que son pont BTC natif a été audité par Decurity.
Ce modèle repose sur l’assurance que les instructions envoyées entre les chaînes sont authentifiées avec précision, ce qui n’était pas le cas ici.
Une frappe synthétique massive, une petite perte réalisée
La grande frappe synthétique ne doit pas être confondue avec le montant total volé.
La frappe de plus de 2^62 syBTC brut a créé un déséquilibre massif dans la comptabilité, mais le pirate n’a pu convertir qu’une petite partie de cela en actifs réels. La perte totale est estimée à environ 336 000 $.
Cela rapproche Symbiosis du bas des principales attaques de 2026. TRM Labs rapporte 207 attaques cryptographiques au premier semestre, le total semi-annuel le plus élevé de son histoire, avec une perte moyenne de 219 000 $. Les pertes totales ont considérablement diminué, passant de 2,3 milliards de dollars au T1 2025 à 972 millions de dollars au T1 2026.
Les exploitations de ponts se reproduisent
Le problème plus troublant est la fréquence à laquelle les ponts échouent encore.
Actuellement, DeFiLlama a estimé au moins 3,68 milliards de dollars de pertes totales de pont. Symbiosis a indiqué que l’une des causes fréquentes des attaques de pont est le manque d’authentification forte des messages.
Les conséquences peuvent s’étendre au-delà du pont. Par exemple, l’analyse menée par l’Institut des politiques bancaires sur l’attaque de KelpDAO a montré que le rsETH non adossé, apparu à la suite d’une mauvaise validation transfrontalière, a contribué au stress global sur Aave. Au total, 5 milliards de dollars de stablecoins ont été retirés et le taux d’intérêt d’emprunt a grimpé à 10 %.
Échos de l’attaque du réseau Liquid de $320 millions
Symbiosis fait suite à un échec beaucoup plus important sur le réseau Liquid.
Chainalysis a déclaré que des hackers autoproclamés « chapeaux blancs » ont pris 4 000 des 4 200 BTC de Liquid, soit environ 320 millions de dollars, en profitant d’une faille dans les preuves de validation des transactions mises en cache. Cette faille a facilité la création de L-BTC sans aucun adossement, qui ont finalement été échangés contre de vrais Bitcoins.
Cryptopolitan a rapporté plus tôt cette semaine que les hackers ont rendu 3 400 BTC, soit environ 85 % des fonds perdus.
Aucune des exploitations n’a brisé Bitcoin lui-même. Elles ont pointé du doigt les défauts des systèmes conçus autour de lui.
Le problème va au-delà de Symbiosis. Selon DeFiLlama, il n’y a qu’environ 1,32 million de dollars de valeur totale bloquée (TVL) dans la zone du pont transfrontalier Bitcoin, la plateforme Symbiosis étant à 0 $. Si ces mésaventures continuent de se produire, cela découragera les investisseurs d’investir du BTC dans la DeFi. Cela pourrait maintenir la liquidité piégée dans des écosystèmes cloisonnés et rendre les options transfrontalières plus risquées et moins attrayantes.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Que s'est-il passé avec le pont Bitcoin de Symbiosis ?
Vers 04:28 UTC le 11 septembre 2026, un attaquant a exploité une vulnérabilité dans le contrat BridgeV2 de Symbiosis, qui a accepté un message anormal et frappé environ 2^62 unités de syBTC sans couverture ; le protocole a bloqué les routes BTC tout en maintenant ses autres routes actives.
Combien l'attaquant de Symbiosis a-t-il réellement volé ?
Bien que la frappe non autorisée fût énorme sur le papier, le bénéficiaire l'a convertie en environ 4,39 WBTC vendus sur Ethereum, réalisant environ 336 000 $ selon l'archive Delta Incident et DeFiLlama, à proximité des ~219 000 $ cités par TRM Labs comme montant typique d'une attaque en 2026.
Comment l'exploitation de Symbiosis est-elle liée au piratage du Liquid Network ?
Les deux ont utilisé le même schéma de création de Bitcoin synthétique qui n'a jamais été adossé à du vrai BTC, mais Chainalysis a signalé que l'exploitation du réseau Liquid a drainé environ 320 millions de dollars, soit environ 4 000 des 4 200 BTC, éclipsant la perte de Symbiosis.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Micah Abiodun
Micah Abiodun met à profit son Master en Ingénierie et Gestion de l'Environnement (MSc) à l'Université de Technologie de Tallinn (TalTech) pour peaufiner ses articles sur les prévisions de prix et l'actualité à Cryptopolitan. Fort de sept années d'expérience dans les médias cryptographiques, il couvre les principales cryptomonnaies, les altcoins, la finance décentralisée (DeFi), les stablecoins, les tendances macroéconomiques et les technologies émergentes.
