- Symbiosisは、不正なsyBTCのミintingを可能にした脆弱性により、BTCルーティングを停止しました。
- 攻撃者は膨大な合成残高をmintingしたものの、実際に換金したのは約33万6,000ドルにとどまりました。
- ビットコイン自体には影響がありませんでしたが、この事案はクロスチェーンブリッジに存在する持続的なリスクを浮き彫りにしました。
Symbiosisは金曜日、攻撃者がそのBridgeV2契約を悪用して大量の裏付けのない合成BTCをミントしたため、ネイティブのビットコイン・ブリッジを停止した。しかし、攻撃者は実際の価値として約33万6,000ドルの抽出に成功しただけだった。
このギャップの重要性を見落としてはならない。強調すべきは、ビットコインのセキュリティが侵害されたのではなく、BTCがDeFiに跨るインフラストラクチャが脆弱であることが証明されたということである。
このインシデントは、3億2,000万ドルの損失をもたらしたLiquid Networkの侵害から数日後に発生した。ビットコインは安全であるが、そのブリッジが繰り返し失敗しているという観察を行い、クロスチェーン・インフラストラクチャがどれほど安全なのかを疑問視させることになった。
BTCのルートは停止したが、ネットワークの残りはオープンだった
X上で明らかにされたSymbiosisは、9月11日午前4時28分（UTC）頃にBitcoin Bridge攻撃の証拠を発見し、BTCルーティングを直ちに停止した。しかし、他のルーティングプロトコルは機能し続けた。
Delta Incident Archiveでは、このインシデントはDCI-2026-304として分類されており、BridgeV2が誤ったメッセージを処理した結果、BNBチェーンとEthereum上で2^62以上のsyBTCが生成されたと記されている。
その結果、犯罪者はこの不正な残高の一部をEthereum上で約4.39 WBTCに変換し、約33万6,000ドルの利益を得た。DeFiLlamaはこのインシデントを「裏付けのないクロスチェーン・ミント」と分類している。
クロスチェーンの信頼がシステムに入る場所
Symbiosisのドキュメントは、ブリッジがクロスチェーン・メッセージの安全な伝送と認証にどのように大きく依存しているかを示している。
BridgeV2は、プロトコルのPortalおよびSynthesis契約を、オフチェーンのRelayers Networkと接続する。これらのリレーヤーは、契約内に保存されたマルチパーティ計算（MPC）キーを通じて署名されたトランザクションを提出する。
MPC閾値署名の使用により、ネイティブのビットコイン（BTC）はPortalで保護される。これにより、リレーヤーは別のブロックチェーン上でsyBTCを作成し、それをユーザーの好む資産に変換できる。Symbiosisは、そのネイティブBTCブリッジがDecurityを通じて監査を受けたと主張している。
このモデルは、チェーン間で送信される指示が正確に認証されることを保証することに依存しており、今回はそのようではなかった。
大量の合成ミント、小さな実現損失
大量の合成ミントは、盗まれた総額と混同してはならない。
2^62以上の生syBTCのミントは会計上の大きな不均衡を生んだが、ハッカーはその一部のみを実際の資産に変換できた。総損失は約33万6,000ドルと推定されている。
これにより、Symbiosisは2026年の主要なハッキング事件の最下位に近づいている。TRM Labsの報告によると、今年前半の暗号資産ハッキングは207件で、過去最高の半期総数となり、平均損失は21万9,000ドルだった。総損失は、2025年上半期の23億ドルから2026年上半期の9億7,200万ドルへと大幅に減少した。
ブリッジの脆弱性は繰り返されている
より問題なのは、ブリッジがまだ頻繁に失敗していることである。
現在、DeFiLlamaは少なくとも総ブリッジ損失が36億8,000万ドルと推定している。Symbiosisは、ブリッジ攻撃の頻繁な原因の1つは、強力なメッセージ認証の欠如であると示唆している。
影響はブリッジを超えて及ぶ可能性がある。例えば、Bank Policy InstituteがKelpDAOハッキングについて行った分析では、不適切なクロスチェーン検証の結果として存在することになった裏付けのないrsETHが、Aave全体のストレスに寄与したことが示された。合計で50億ドル相当のステーブルコインが引き出され、借入金利は10%まで上昇した。
Liquid Networkの320百万ドルハッキングの残響
Symbiosisに先立って、Liquid Networkでより大きな失敗があった。
Chainalysisは、自称ホワイトハット・ハッカーが、キャッシュされたトランザクション検証証明の欠陥を利用し、Liquidの4,200 BTCのうち4,000 BTC（約3億2,000万ドル）を奪ったと述べた。この欠陥により、裏付けのないL-BTCが作成され、最終的に実際のビットコインと交換された。
Cryptopolitanは先週、ハッカーが3,400 BTC、つまり失われた資金の約85%を返還したと報じた。
これらの攻撃のいずれもビットコイン自体を破壊したものではない。それらは、ビットコインを取り巻くように設計されたシステムの欠陥を指摘した。
問題はSymbiosisだけにとどまらない。DeFiLlamaによると、ビットコイン・クロスチェーン・ブリッジ領域にある総ロック価値（TVL）は約132万ドルしかなく、Symbiosisプラットフォームは0ドルである。これらのミスが継続的に発生すれば、投資家がBTCをDeFiに投入することをためらわせることになる。これにより、流動性が分離されたエコシステム内に閉じ込められ、クロスチェーンのオプションがよりリスクが高く、魅力的でないものとして見なされる可能性がある。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
Symbiosis Bitcoin Bridgeで何が起こったのか？
2026年9月11日UTC午前4時28分頃、攻撃者はSymbiosis BridgeV2契約の脆弱性を突きました。同契約は異常なメッセージを受け取り、裏付けのないsyBTCを約2^62ユニットミントしました。これによりプロトコルはBTCルートを停止しましたが、他のルートは稼働し続けました。
Symbiosisの攻撃者は実際、いくら盗んだのか？
不正なミintingは帳面上では莫大でしたが、受益者はそれをEthereum上で売却された約4.39 WBTCに換金し、Delta Incident ArchiveおよびDeFiLlamaによると約33万6,000ドルを実現しました。これはTRM Labsが示す典型的な2026年のハッキング被害額である約21万9,000ドルに近い金額です。
Symbiosisの脆弱性利用とLiquid Networkのハッキングはどのように関連しているのか？
両者とも、実際のBTCで裏付けされていない合成ビットコインを作成するという同じパターンを使用しました。しかし、Chainalysisの報告によれば、Liquid Networkの脆弱性利用では約3億2,000万ドル（4,200 BTC中約4,000 BTC）が流出しており、これはSymbiosisでの損失を大きく上回っています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
Micah Abiodun
マイカ・アビオドゥンは、タリン工科大学（TalTech）で取得した環境工学および管理（MSc）の知識を活かし、Cryptopolitan でコンテンツの質を高め、価格予測ニュースを提供しています。暗号通貨メディア業界で7年目を迎える彼は、主要な暗号資産、アルトコイン、DeFi、ステーブルコイン、マクロトレンド、そして新興技術について幅広く取り上げています。
