Symbiosis interrompe il bridge BTC dopo l'exploit, mettendo in luce il rischio cross-chain
- Symbiosis ha interrotto il routing BTC dopo che un exploit ha permesso la coniazione non autorizzata di syBTC.
- L'attaccante ha convertito solo circa 336.000 $ nonostante abbia coniato un enorme saldo sintetico.
- Bitcoin stesso non è stato compromesso, ma l'incidente evidenzia i rischi persistenti dei bridge cross-chain.
Symbiosis ha spento il suo bridge Bitcoin nativo venerdì dopo che un attaccante ha sfruttato il suo contratto BridgeV2 per coniare una grande quantità di BTC sintetico non coperto. Eppure l'attaccante è riuscito a estrarre solo circa 336.000 dollari di valore reale.
L'importanza di questo divario non può essere sottovalutata. È importante sottolineare che la sicurezza di Bitcoin non è stata compromessa, piuttosto è l'infrastruttura attraverso la quale BTC entra nel DeFi che si è rivelata vulnerabile.
Questo incidente si è verificato solo pochi giorni dopo la violazione della Liquid Network che ha causato una perdita di 320 milioni di dollari, facendo quindi sorgere il dubbio su quanto sia sicura l'infrastruttura cross-chain dopo aver osservato che Bitcoin è sicuro, ma i suoi bridge falliscono ripetutamente.
I percorsi BTC sono stati interrotti mentre il resto della rete è rimasta aperta
Symbiosis ha rivelato su X di aver trovato prove dell'attacco al Bitcoin Bridge l'11 settembre alle circa 04:28 UTC e ha interrotto immediatamente il routing BTC. Tuttavia, altri protocolli di routing hanno continuato a funzionare.
Nell'Archivio degli Incidenti Delta, l'incidente è classificato come DCI-2026-304, che afferma che BridgeV2 ha elaborato un messaggio errato che ha portato alla generazione di oltre 2^62 syBTC su BNB Chain ed Ethereum.
Di conseguenza, il criminale è riuscito a convertire una parte di questo saldo illegittimo in circa 4,39 WBTC su Ethereum, guadagnando circa 336.000 dollari. DeFiLlama classifica l'incidente come un “Mint Cross-Chain Non Coperto.”
Dove la fiducia cross-chain entra nel sistema
La documentazione di Symbiosis mostra quanto il bridge faccia affidamento sulla trasmissione sicura e sull'autenticazione dei messaggi cross-chain.
BridgeV2 collega i contratti Portal e Synthesis del protocollo alla sua rete off-chain Relayers. Questi relayer inviano transazioni firmate tramite una chiave Multi-Party Computation (MPC) memorizzata nel contratto.
Attraverso l'uso di firme soglie MPC, il Bitcoin nativo (BTC) è sicuro in un Portal. Questo consente ai relayer di creare syBTC su una blockchain separata che viene poi trasformata nell'asset preferito dell'utente. Symbiosis ha affermato che il loro bridge BTC nativo è stato sottoposto a un audit tramite Decurity.
Questo modello si basa sull'assicurazione che le istruzioni inviate attraverso le catene siano autenticate correttamente, il che non è stato il caso qui.
Un'enorme coniazione sintetica, una piccola perdita realizzata
La grande coniazione sintetica non dovrebbe essere confusa con l'importo totale rubato.
La coniazione di oltre 2^62 syBTC grezzi ha creato un enorme squilibrio contabile, ma l'hacker è riuscito a convertire solo una piccola parte di ciò in asset reali. La perdita totale è stimata in circa 336.000 dollari.
Questo avvicina Symbiosis alla base dei grandi hack del 2026. TRM Labs riporta 207 hack di criptovalute nel primo semestre dell'anno, il totale semestrale più alto nella sua storia, con una perdita media di 219.000 dollari. Le perdite totali sono diminuite significativamente, da 2,3 miliardi di dollari nel H1 2025 a 972 milioni di dollari nel H1 2026.
Gli exploit sui bridge continuano a ripetersi
Il problema più preoccupante è quanto spesso i bridge continuino a fallire.
Attualmente, DeFiLlama ha stimato almeno 3,68 miliardi di dollari di perdite totali sui bridge. Symbiosis ha indicato che una delle cause frequenti degli attacchi ai bridge è la mancanza di una forte autenticazione dei messaggi.
Le conseguenze possono estendersi oltre il bridge. Ad esempio, l'analisi condotta dall'Bank Policy Institute sull'hack di KelpDAO ha mostrato che rsETH non coperto, nato a causa della scarsa validazione cross-chain, ha contribuito allo stress complessivo su Aave. In totale, sono stati prelevati 5 miliardi di dollari di stablecoin e il tasso di interesse di prestito è salito al 10%.
Echi dell'hack della Liquid Network da $320 milioni
Symbiosis arriva dopo un fallimento molto più grande sulla Liquid Network.
Chainalysis ha dichiarato che gli hacker bianchi autoproclamati hanno preso 4.000 dei 4.200 BTC di Liquid, circa 320 milioni di dollari, approfittando di un difetto nelle prove di convalida delle transazioni memorizzate nella cache. Questo difetto ha facilitato la creazione di L-BTC senza alcun supporto, che sono stati infine scambiati con veri Bitcoin.
Cryptopolitan ha riportato all'inizio di questa settimana che gli hacker hanno restituito 3.400 BTC, o circa l'85% dei fondi persi.
Nessuno dei due exploit ha rotto Bitcoin stesso. Hanno indicato i difetti nei sistemi progettati attorno ad esso.
Il problema va oltre Symbiosis. Secondo DeFiLlama, c'è solo circa 1,32 milioni di dollari di valore totale bloccato (TVL) nell'area del bridge cross-chain Bitcoin, con la piattaforma Symbiosis a 0. Se questi incidenti continuano a verificarsi, scoraggerà gli investitori dal mettere BTC nel DeFi. Questo potrebbe mantenere la liquidità intrappolata in ecosistemi isolati e rendere le opzioni cross-chain più rischiose e meno attraenti.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Cosa è successo al Bridge Bitcoin di Symbiosis?
Intorno alle 04:28 UTC dell'11 settembre 2026, un attaccante ha sfruttato una vulnerabilità nel contratto Symbiosis BridgeV2, che ha accettato un messaggio anomalo e ha coniato circa 2^62 unità di syBTC non coperte; il protocollo ha bloccato le rotte BTC mantenendo attive le altre.
Quanto ha rubato effettivamente l'attaccante di Symbiosis?
Sebbene la coniazione non autorizzata fosse enorme sulla carta, il beneficiario l'ha convertita in circa 4,39 WBTC venduti su Ethereum, realizzando circa 336.000 $ secondo l'Archivio Incidenti Delta e DeFiLlama, vicino ai ~219.000 $ citati da TRM Labs come tipico hack del 2026.
Come è correlato l'exploit di Symbiosis all'hack della Liquid Network?
Entrambi hanno utilizzato lo stesso schema di creazione di Bitcoin sintetici mai coperti da BTC reali, ma Chainalysis ha segnalato che l'exploit della Liquid Network ha drenato circa 320 milioni di dollari, ovvero circa 4.000 su 4.200 BTC, superando di gran lunga la perdita di Symbiosis.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Micah Abiodun
Micah Abiodun utilizza al meglio la sua laurea magistrale in Ingegneria Ambientale e Gestione (MSc) presso l'Università Tecnologica di Tallinn (TalTech) per affinare le notizie su contenuti e previsioni dei prezzi su Cryptopolitan. Ora al suo 7° anno nello spazio mediatico crypto, copre le principali criptovalute, altcoin, DeFi, stablecoin, trend macroeconomici e tecnologie emergenti.
