Symbiosis interrompe ponte BTC após exploração, destacando risco cross-chain
- A Symbiosis interrompeu o roteamento de BTC após uma exploração que permitiu a cunhagem não autorizada de syBTC.
- O atacante converteu apenas cerca de $336.000, apesar de ter cunhado um saldo sintético massivo.
- O próprio Bitcoin não foi afetado, mas o incidente destaca os riscos persistentes nas pontes cross-chain.
A Symbiosis desligou sua ponte nativa de Bitcoin na sexta-feira após um atacante explorar seu contrato BridgeV2 para cunhar uma enorme quantidade de BTC sintético desprotegido. No entanto, o atacante conseguiu extrair apenas cerca de US$ 336.000 em valor real.
A importância dessa lacuna não pode ser ignorada. É importante enfatizar que a segurança do Bitcoin não foi comprometida, mas sim a infraestrutura pela qual o BTC entra na DeFi que se mostrou vulnerável.
Este incidente ocorreu apenas dias após a violação da Liquid Network, que resultou em uma perda de US$ 320 milhões, fazendo assim questionar o quão segura é a infraestrutura cross-chain após a observação de que o Bitcoin é seguro, mas suas pontes falham repetidamente.
Rotas BTC interrompidas enquanto o resto da rede permaneceu aberta
A Symbiosis revelou no X que encontrou evidências do ataque à Ponte Bitcoin em 11 de setembro por volta das 04:28 UTC e interrompeu imediatamente o roteamento de BTC. No entanto, outros protocolos de roteamento continuaram a funcionar.
No Arquivo de Incidentes Delta, o incidente é classificado como DCI-2026-304, o que indica que a BridgeV2 processou uma mensagem incorreta que levou à geração de mais de 2^62 syBTC na BNB Chain e Ethereum.
Como resultado, o criminoso conseguiu converter uma parte desse saldo ilegítimo em aproximadamente 4,39 WBTC na Ethereum, lucrando cerca de US$ 336.000. A DeFiLlama classifica o incidente como um “Cunhagem Cross-Chain Desprotegida.”
Onde a confiança cross-chain entra no sistema
A documentação da Symbiosis mostra o quanto a ponte depende da transmissão segura e autenticação de mensagens cross-chain.
A BridgeV2 conecta os contratos Portal e Synthesis do protocolo à sua Rede de Relayers off-chain. Esses relayers submetem transações assinadas por meio de uma chave de Computação Multi-Parte (MPC) armazenada no contrato.
Por meio do uso de assinaturas de limiar MPC, o Bitcoin nativo (BTC) é protegido em um Portal. Isso permite que os relayers criem syBTC em uma blockchain separada, que é então transformada no ativo preferido do usuário. A Symbiosis afirmou que sua ponte nativa de BTC passou por uma auditoria da Decurity.
Este modelo depende de garantir que as instruções enviadas entre cadeias sejam autenticadas com precisão, o que não foi o caso aqui.
Uma grande cunhagem sintética, uma pequena perda realizada
A grande cunhagem sintética não deve ser confundida com o total roubado.
A cunhagem de mais de 2^62 syBTC brutos criou um desequilíbrio massivo na contabilidade, mas o hacker conseguiu converter apenas uma pequena parte disso em ativos reais. A perda total é estimada em cerca de US$ 336.000.
Isso aproxima a Symbiosis do fundo dos grandes hacks de 2026. A TRM Labs relata 207 hacks de criptomoedas no primeiro semestre do ano, o maior total semestral em sua história, com uma perda média de US$ 219.000. As perdas totais diminuíram significativamente, de US$ 2,3 bilhões no 1º semestre de 2025 para US$ 972 milhões no 1º semestre de 2026.
Explorações de pontes continuam a ocorrer
A questão mais preocupante é com que frequência as pontes ainda estão falhando.
Atualmente, a DeFiLlama estimou em pelo menos US$ 3,68 bilhões o valor dos total de perdas em pontes. A Symbiosis indicou que uma das causas frequentes de ataques a pontes é a falta de autenticação forte de mensagens.
As consequências podem se estender além da ponte. Por exemplo, a análise conduzida pelo Bank Policy Institute do hack da KelpDAO mostrou que o rsETH desprotegido, que surgiu como resultado da validação cross-chain deficiente, contribuiu para o estresse geral no Aave. No total, US$ 5 bilhões em stablecoins foram retirados e a taxa de juros de empréstimo subiu para 10%.
Ecos do hack da Liquid Network de $320 milhões
A Symbiosis vem após uma falha muito maior na Liquid Network.
A Chainalysis afirmou que hackers autoproclamados de chapéu branco levaram 4.000 dos 4.200 BTC da Liquid, o que equivale a aproximadamente US$ 320 milhões, ao aproveitarem uma falha nas provas de validação de transações em cache. Essa falha facilitou a criação de L-BTC sem qualquer lastro, que eventualmente foram trocados por Bitcoins reais.
A Cryptopolitan relatou no início desta semana que os hackers devolveram 3.400 BTC, ou cerca de 85% dos fundos perdidos.
Nenhuma das explorações quebrou o próprio Bitcoin. Elas apontaram para as falhas nos sistemas projetados ao seu redor.
O problema vai além da Symbiosis. De acordo com a DeFiLlama, há apenas cerca de US$ 1,32 milhão em valor total travado (TVL) na área de pontes cross-chain de Bitcoin, com a plataforma Symbiosis em US$ 0. Se esses incidentes continuarem ocorrendo, isso desencorajará os investidores a colocar BTC na DeFi. Isso pode manter a liquidez presa em ecossistemas isolados e tornar as opções cross-chain mais arriscadas e menos atraentes.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
O que aconteceu com a Ponte Bitcoin da Symbiosis?
Por volta das 04:28 UTC de 11 de setembro de 2026, um atacante explorou uma vulnerabilidade no contrato BridgeV2 da Symbiosis, que aceitou uma mensagem anormal e cunhou aproximadamente 2^62 unidades de syBTC sem lastro; o protocolo interrompeu as rotas de BTC e manteve suas outras rotas em funcionamento.
Quanto o atacante da Symbiosis realmente roubou?
Embora a cunhagem não autorizada fosse enorme no papel, o beneficiário a converteu em cerca de 4,39 WBTC vendidos na Ethereum, realizando aproximadamente $336.000, segundo o Delta Incident Archive e DeFiLlama, próximo aos ~$219.000 citados pela TRM Labs como um hack típico de 2026.
Como a exploração da Symbiosis está relacionada ao hack da Liquid Network?
Ambos usaram o mesmo padrão de criação de Bitcoin sintético que nunca foi lastreado em BTC real, mas a Chainalysis relatou que a exploração da Liquid Network drenou cerca de US$ 320 milhões, aproximadamente 4.000 dos 4.200 BTC, superando amplamente as perdas da Symbiosis.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Micah Abiodun
Micah Abiodun faz bom uso de sua especialização em Engenharia e Gestão Ambiental (MSc) na Universidade de Tecnologia de Tallinn (TalTech) para refinar notícias sobre previsão de preços e conteúdo no Cryptopolitan. Agora em seu 7º ano no espaço de mídia cripto, ele cobre principais criptomoedas, altcoins, DeFi, stablecoins, tendências macroeconômicas e tecnologias emergentes.
