Symbiosis ha recuperado aproximadamente 15 BTC tras el ataque contra su puente nativo de Bitcoin, aunque todavía no ha explicado cómo compensará a los proveedores de liquidez afectados. El protocolo mantiene pausado ese puente mientras ultima el recuento de los daños y analiza una vulnerabilidad que permitió acuñar una cantidad masiva de unidades sintéticas de syBTC.
La vulnerabilidad afectó al puente nativo de Bitcoin
El incidente se produjo alrededor de las 04:28 UTC del 11 de septiembre, según la comunicación publicada por Symbiosis. El protocolo ha precisado que el problema quedó limitado a su Bitcoin Bridge y que el resto de sus rutas y componentes continuaron operativos.
En concreto, Symbiosis señaló que no se vieron afectados los recorridos entre cadenas EVM, TRON y TON. También indicó que su grupo de relayers siguió funcionando para contribuir a la protección de la red.
La firma de seguridad Blockaid informó de que una transacción aceptada como válida por el sistema BridgeV2 de Symbiosis permitió acuñar aproximadamente 262 unidades brutas de syBTC en una cartera recién creada en BNB Chain. syBTC es la representación sintética de Bitcoin utilizada por el protocolo.
El mismo beneficiario vendió posteriormente unos 4,39 WBTC en Ethereum, con unos ingresos aproximados de 336.000 dólares en el momento en que Blockaid publicó su alerta. Esta cifra refleja únicamente el valor que la firma observó convertir al atacante. No equivale a la pérdida definitiva de Symbiosis ni permite establecer por sí sola la exposición total de los proveedores de liquidez.
Los 15 BTC recuperados no son todavía el balance final
Symbiosis ha comunicado que los fondos recuperados están depositados en una cartera multifirma bajo control del equipo. La cifra de 15 BTC corresponde a lo recuperado hasta ahora, mientras que la contabilidad definitiva sigue en curso. El protocolo ha avanzado que publicará los datos confirmados en una actualización posterior.
La recuperación no ha venido acompañada todavía de un marco de compensación. Symbiosis asegura que está contactando directamente con todos los proveedores de liquidez afectados y que está elaborando un sistema para indemnizarlos, pero aún no ha detallado quién podrá acogerse a él, cómo se calcularán los pagos ni cuándo comenzarían.
Por ese motivo, tanto los 15 BTC recuperados como la estimación de 336.000 dólares comunicada por Blockaid deben interpretarse como datos parciales. El protocolo todavía tiene que aclarar la pérdida confirmada y el volumen total de fondos expuestos.
Los intercambios de Bitcoin vuelven por rutas alternativas
Symbiosis suspendió inicialmente los intercambios relacionados con Bitcoin mientras aplicaba actualizaciones. En una comunicación posterior, explicó que los intercambios canalizados a través de Chainflip y THORChain ya estaban disponibles de nuevo.
La reapertura de esas rutas no implica, sin embargo, que el puente nativo haya vuelto a operar. El Bitcoin Bridge de Symbiosis permanece pausado, de modo que los usuarios pueden acceder a alternativas proporcionadas por terceros, pero no utilizar el componente afectado.
El protocolo también ofreció al atacante una recompensa del 20% a cambio de colaborar en la recuperación de los fondos hasta el 13 de septiembre. Una vez concluido ese periodo, Symbiosis indicó que ofrecería el mismo porcentaje a quien facilitara información que condujese a la recuperación. La comunicación no precisó la hora exacta ni la zona horaria que marcarían el cierre de esa ventana.
Los proveedores de liquidez quedan así pendientes de tres anuncios: las cifras definitivas de pérdidas y exposición, los criterios de compensación y cualquier cambio en el estado del puente nativo de Bitcoin.
