Krypto-Community erschüttert von Hacks
In der vergangenen Woche wurde die Krypto-Community von einer Reihe bizarrer Hacks erschüttert, die bitcoin-gestützte Token betrafen. Nach den Problemen mit dem L-BTC des Liquid Networks und dem nBTC von Nomic wurde nun die Bitcoin-Brücke von Symbiosis ausgenutzt. Berichten zufolge prägte ein Hacker Milliarden von ungesicherten syBTC über mehrere Transaktionen und konnte etwa 336.000 Dollar an nicht gesicherten Vermögenswerten abheben.
Entdeckung des Sicherheitsvorfalls
Diese Woche entdeckte die On-Chain-Cybersicherheitsplattform Blockaid ein Problem mit der BTC-Brücke von Symbiosis.
„Community-Alarm“, schrieb Blockaid auf der Social-Media-Plattform X. „Signed BridgeV2 erhielt ~2^62 rohe syBTC (8 Dezimalstellen; Nennwert ~46,1 Milliarden) an eine frische EOA; derselbe Begünstigte verkaufte ~4,39 WBTC auf Ethereum Uni V4. Bis jetzt wurden ~$336.000 an realisierten WBTC-Erlösen erzielt.“
Einfach ausgedrückt, trickste der Hacker die Bitcoin-Brücke von Symbiosis dazu, eine massive Menge ungesicherter synthetischer BTC zu erzeugen. Der böswillige Akteur konnte jedoch nur einen kleinen Teil davon für etwa 336.000 Dollar in echtem Wrapped Bitcoin (WBTC) verkaufen; der Rest war ein gefälschtes Angebot, das niemand kaufen wollte.
Bestätigung des Angriffs durch Symbiosis
Symbiosis bestätigte ebenfalls den Angriff auf X.
„Symbiosis erlebte einen Sicherheitsvorfall. Um etwa 04:28 UTC am 11. September 2026 nutzte ein Angreifer eine Schwachstelle in der Bitcoin-Brücke aus. BTC-Routen wurden gestoppt. Andere Routen bleiben betriebsbereit und sicher“, teilte das Team mit.
Das Team hat etwa 15 BTC zurückgewonnen, die jetzt auf einem vom Team kontrollierten Multisig gesichert sind. Symbiosis fügte hinzu:
„Wir haben den Angreifer mit einem White-Hat-Belohnungsangebot von 20 % der Mittel kontaktiert, das bis zum 13. September 2026 offen ist. Nach diesem Zeitraum werden dieselben 20 % jedem angeboten, der Informationen liefert, die zur Wiederherstellung führen.“
Wiederholte Sicherheitsprobleme
Was diesen Vorfall noch schlimmer macht, ist, dass dieser grundlegende Trick des Ungesichertseins in den letzten Wochen bereits dreimal vorgekommen ist. Obwohl es sich nicht um dieselben Manöver handelt, wurde das Liquid Network mit fast 4.000 BTC unter Verwendung ungesicherter Vermögenswerte abgezogen, und ähnlich hatte Nomic ein Loch, das monatelang unter ähnlichen Umständen unbemerkt blieb. Alle drei Vorfälle führten denselben grundlegenden Trick aus: Sie überzeugten ein Bitcoin-Wrapping-Projekt, zusätzliche Münzen zu drucken, die für echte Token stehen sollten.
Ausstehende Informationen
Am Sonntagmorgen, dem 13. September, hatte Symbiosis noch keinen öffentlichen technischen Nachbericht veröffentlicht, der genau erklärte, wo BridgeV2 versagt hat, keine endgültige Dollarverlustzahl und keine öffentliche Bestätigung, dass der Angreifer das 20%-White-Hat-Angebot angenommen hat. Eine Gruppe, die fast 4.000 BTC aus Blockstreams Liquid Network abgezogen hat, gab 3.400 BTC zurück, behielt etwa 598,5 BTC und forderte…
