Incidentes Recientes en la Comunidad Cripto
Durante la última semana, la comunidad cripto ha estado al tanto de extraños hackeos que involucran tokens respaldados por Bitcoin. Tras los problemas relacionados con el L-BTC de Liquid Network y el nBTC de Nomic, el puente de Bitcoin de Symbiosis fue explotado. Los informes indican que un hacker acuñó miles de millones de syBTC no respaldados a través de un conjunto de transacciones y logró retirar alrededor de $336,000 en activos no respaldados.
Detalles del Ataque
Esta semana, la plataforma de ciberseguridad on-chain Blockaid descubrió un problema con el BTC Bridge de Symbiosis.
«Alerta a la comunidad», escribió Blockaid en la plataforma de redes sociales X. «BridgeV2 firmado recibió acuñados ~2^62 syBTC en bruto (8 decimales; valor nominal ~46.1B) a una nueva EOA; el mismo beneficiario vendió ~4.39 WBTC en Ethereum Uni V4. ~$336k de ingresos realizados en WBTC hasta ahora.»
En términos simples, el hacker engañó al puente de Bitcoin de Symbiosis para crear una cantidad masiva de BTC sintético no respaldado. Sin embargo, la entidad maliciosa solo logró vender una pequeña parte por aproximadamente $336,000 en Bitcoin envuelto real (WBTC); el resto era un suministro falso que nadie compraría.
Confirmación del Ataque por Symbiosis
Symbiosis también confirmó el ataque en X.
«Symbiosis experimentó un incidente de seguridad. A aproximadamente las 04:28 UTC del 11 de septiembre de 2026, [un] atacante explotó una vulnerabilidad en el puente de Bitcoin. Las rutas de BTC han sido detenidas. Otras rutas siguen operativas y seguras», reveló el equipo.
El equipo ha recuperado aproximadamente 15 BTC, ahora asegurados en un multisig controlado por ellos. Symbiosis agregó:
«Hemos contactado al atacante con una oferta de recompensa de sombrero blanco del 20% de los fondos, abierta hasta el 13 de septiembre de 2026. Después de esa ventana, el mismo 20% se ofrecerá a cualquier persona que proporcione información que conduzca a la recuperación.»
Preocupaciones sobre la Seguridad
Lo que hace que este incidente sea aún más preocupante es que este truco básico de falta de respaldo ha ocurrido tres veces en las últimas semanas. Si bien no son exactamente las mismas maniobras, la Liquid Network fue drenada por casi 4,000 BTC utilizando activos no respaldados, y de manera similar, Nomic tuvo un agujero que pasó desapercibido durante meses en circunstancias similares. Los tres incidentes utilizaron el mismo truco básico: todos convencieron a un proyecto de envoltura de Bitcoin para imprimir monedas adicionales que se suponía debían representar tokens reales.
Estado Actual y Conclusiones
Hasta la mañana del domingo 13 de septiembre, Symbiosis aún no había publicado un informe técnico post-mortem que explicara exactamente dónde falló BridgeV2, ninguna cifra final de pérdida en dólares y ninguna confirmación pública de que el atacante aceptó su oferta del 20% de sombrero blanco. Un grupo que drenó casi 4,000 BTC de la Liquid Network de Blockstream devolvió 3,400 BTC, mantuvo alrededor de 598.5 BTC y exigió un…
