Nach Bridge-Angriff stoppt Symbiosis alle BTC-Routen

Symbiosis hat nach einem Angriff auf seine Bitcoin Bridge rund 15 BTC zurückgeholt und in einem teamkontrollierten Multisig gesichert. Betroffen war nicht Bitcoin selbst, sondern die Infrastruktur, über die das Protokoll synthetisches BTC in Form von syBTC ausgibt.

Symbiosis stoppt BTC-Routen nach Exploit und sichert 15 BTC

Symbiosis meldete den Sicherheitsvorfall für den 11. September 2026 gegen 04:28 UTC. Ein Angreifer nutzte laut Protokoll eine Schwachstelle in der sogenannten BridgeV2 aus und mintete dabei etwa 2^62 raw syBTC – bei acht Nachkommastellen entspricht das einem angegebenen Face Value von rund 46,1 Milliarden US-Dollar.

Real umgesetzt wurde davon nur ein Bruchteil: Rund 4,39 WBTC landeten auf Ethereum über Uniswap V4, woraus sich bislang etwa 336.000 US-Dollar an realisiertem Erlös ergeben. Symbiosis stoppte daraufhin sämtliche BTC-Routen, während andere Routen laut Team weiterhin operativ und sicher blieben.

Das Protokoll erklärte, etwa 15 BTC seien wiederbeschafft und in einem teamkontrollierten Multisig-Wallet gesichert worden. Zusätzlich bot Symbiosis dem Angreifer ein White-Hat-Bounty von 20 Prozent an, befristet bis zum 13. September 2026 – danach sollte dieselbe Quote für Hinweise gelten, die zur Rückgewinnung der restlichen Mittel führen.

Was bei einer Bitcoin-Bridge schiefgehen kann

Der Kern des Problems liegt darin, dass die Bridge dazu gebracht wurde, eine massive Menge unbesicherter syBTC zu erzeugen – Token, die eigentlich eins zu eins durch echtes BTC gedeckt sein sollten. Bitcoin als Netzwerk war davon nicht betroffen; angegriffen wurde die Schicht, die BTC zwischen Chains verschiebt und dabei synthetische Abbildungen ausgibt.

Genau dieses Muster hat sich zuletzt wiederholt gezeigt: Auch beim Liquid Network und bei Nomic kam es zu ähnlichen Backing-Problemen bei Bitcoin-Wrapper-Projekten. Ein öffentliches technisches Post-mortem zur genauen BridgeV2-Schwachstelle lag bei Symbiosis am 13. September noch nicht vor, ebenso fehlte eine finale Dollarverlustsumme.

Blockaid warnt, Symbiosis bestätigt den Vorfall

Entdeckt wurde die Auffälligkeit von der On-Chain-Sicherheitsplattform Blockaid, die auf die extreme syBTC-Ausgabe sowie den realisierten WBTC-Erlös hinwies. Symbiosis bestätigte den Vorfall im Anschluss über die eigenen Kanäle und beschrieb sowohl den Stopp der BTC-Routen als auch die Sicherung der 15 BTC sowie das Bounty-Angebot.

Eine öffentliche Bestätigung, ob der Angreifer das 20-Prozent-Angebot angenommen hat, gab es bis zum 13. September nicht. Laut Crypto Briefing arbeitet das Team parallel an einem Kompensationsrahmen für betroffene Liquiditätsanbieter.

Bridge-Risiko bleibt vom Bitcoin-Netzwerk getrennt

Cryptometer ordnet den Fall entsprechend ein: Wer BTC direkt und nativ hält, trägt nicht dasselbe Risiko wie jemand, der BTC über Drittinfrastruktur zwischen Chains bewegt. Für Nutzer synthetischer Bitcoin-Produkte bleibt die Bridge selbst der entscheidende Vertrauens- und Risikofaktor, unabhängig davon, wie robust Bitcoins eigene Basisschicht arbeitet.

Die BTC-Routen von Symbiosis waren zum Berichtszeitpunkt weiterhin gestoppt, ein Termin für die Wiederaufnahme wurde nicht genannt. Der 13. September markiert damit lediglich das Ende des ursprünglichen Bounty-Fensters, nicht das Ende des Falls – technisches Post-mortem und finale Schadenssumme stehen weiterhin aus.