Bitcoin : Symbiosis récupère 15 BTC après le piratage de son bridge

Le protocole de liquidité inter-chaînes Symbiosis a récupéré environ 15 BTC après une faille visant son pont Bitcoin. L’incident du 11 septembre conduit le projet à suspendre son service Bitcoin Bridge et à isoler l’infrastructure touchée. Dans le même temps, Symbiosis a rétabli les échanges de bitcoins grâce à Chainflip et THORChain. Le protocole propose aussi une prime de 20 % pour récupérer les fonds restants. Cette opération intervient alors que plusieurs ponts ont subi des créations massives de jetons non garantis.

Symbiosis récupère une partie des fonds Bitcoin après l’attaque

Selon Symbiosis, un attaquant a exploité une vulnérabilité de son pont le 11 septembre. Le protocole n’a toutefois pas détaillé la nature de l’attaque. Après la faille, l’équipe a interrompu ses routes Bitcoin natives et isolé le pont concerné. Les autres services du protocole sont restés opérationnels.

Les routes sur les réseaux EVM, TRON et TON sont restées opérationnelles, tout comme Octopools. Le réseau de relais continue de fonctionner. Le protocole a rétabli les échanges de bitcoin via Chainflip et THORChain. Son propre Bitcoin Bridge reste suspendu.

Symbiosis indique travailler avec chaque fournisseur de liquidité concerné. L’équipe prépare un cadre d’indemnisation. Les quelque 15 BTC récupérés se trouvent dans un portefeuille multisignature contrôlé par Symbiosis. Au cours indiqué, ces bitcoins représentent environ 1,15 million de dollars.

Une prime proposée pour récupérer les fonds restants

Pour accélérer la restitution des actifs, Symbiosis a proposé une prime de 20 % des fonds volés. Cette offre s’adressait à l’auteur de l’attaque jusqu’au 13 septembre. Après cette date, une autre possibilité s’appliquait. Toute personne fournissant des informations permettant de récupérer les fonds pouvait recevoir la même récompense.

Le montant récupéré représente une partie des actifs liés à l’incident. Symbiosis a sécurisé les 15 BTC retrouvés dans un portefeuille multisignature. Le protocole poursuit ses démarches auprès des fournisseurs affectés. Cette coordination doit accompagner le futur dispositif d’indemnisation.

L’affaire concerne aussi la création de milliards de syBTC non garantis. Blockaid a annoncé avoir détecté une faille sur BNB Chain, où un appel au contrat BridgeV2 de Symbiosis a généré environ 46,1 milliards de syBTC. Ces jetons ont ensuite été envoyés vers une nouvelle adresse. Le volume créé dépasse l’offre de 21 millions de bitcoins.

Des jetons massivement créés, mais des pertes plus limitées

Malgré cette émission considérable, Blockaid indique que l’attaquant présumé n’a vendu qu’environ 4,39 WBTC via Uniswap v4 sur Ethereum. Cette opération lui aurait rapporté 336 000 dollars. DeFiLlama a classé l’incident comme une création non sécurisée de jetons inter-chaînes, avec une perte de 336 000 dollars. L’écart entre les jetons créés et les fonds extraits apparaît donc important.

Le cas de Symbiosis rappelle celui de Liquid, exploité moins d’une semaine auparavant. Un pirate avait alors créé environ 4 000 LBTC non garantis avant de les échanger contre des bitcoins détenus par le réseau. Le responsable avait ensuite restitué environ 3 400 BTC. Blockstream a cependant refusé de lui verser une prime concernant les quelque 598,5 BTC encore en circulation.

D’autres attaques de ponts ont révélé une divergence comparable entre l’émission théorique et les gains réalisés. En avril, un attaquant avait exploité Hyperbridge, un pont dédié à Polkadot, pour créer 1 milliard de DOT. Il n’avait finalement empoché qu’environ 237 000 dollars, soit une fraction de la valeur théorique des jetons. Ces précédents distinguent les jetons créés des fonds.

Symbiosis affirme avoir facilité plus de 10 milliards de dollars de transactions depuis son lancement, il y a environ cinq ans. Selon les données de DeFiLlama, le protocole dispose actuellement d’environ 7 millions de dollars de valeur totale bloquée. Ses données affichent aussi environ 3,19 milliards de dollars de volume sur les ponts. La suite dépendra des fonds restants et des mesures pour les fournisseurs concernés.

Le suivi portera désormais sur les actifs encore non récupérés et sur le cadre d’indemnisation annoncé par Symbiosis. Pour le BTC, l’enjeu immédiat reste désormais la sécurisation des fonds concernés, tandis que le service Bitcoin Bridge demeure suspendu. Les prochaines étapes mesureront les pertes finales et la réponse aux acteurs touchés.