Bitcoin : Symbiosis recupera 15 BTC após o ataque ao seu bridge

O protocolo de liquidez inter-cadeias Symbiosis recuperou cerca de 15 BTC após uma falha visando sua ponte Bitcoin. O incidente de 11 de setembro levou o projeto a suspender seu serviço Bitcoin Bridge e isolar a infraestrutura afetada. Ao mesmo tempo, a Symbiosis restabeleceu as trocas de bitcoins graças à Chainflip e THORChain. O protocolo também oferece uma recompensa de 20% para recuperar os fundos restantes. Esta operação ocorre enquanto várias pontes sofreram criações massivas de tokens não garantidos.

Symbiosis recupera parte dos fundos Bitcoin após o ataque

Segundo a Symbiosis, um atacante explorou uma vulnerabilidade de sua ponte em 11 de setembro. O protocolo, contudo, não detalhou a natureza do ataque. Após a falha, a equipe interrompeu suas rotas Bitcoin nativas e isolou a ponte afetada. Os demais serviços do protocolo permaneceram operacionais.

As rotas nas redes EVM, TRON e TON permaneceram operacionais, assim como o Octopools. A rede de relays continua funcionando. O protocolo restabeleceu as trocas de bitcoin via Chainflip e THORChain. Seu próprio Bitcoin Bridge permanece suspenso.

A Symbiosis indica trabalhar com cada fornecedor de liquidez envolvido. A equipe prepara um quadro de indenização. Os cerca de 15 BTC recuperados estão em uma carteira multisignature controlada pela Symbiosis. No momento indicado, esses bitcoins representam aproximadamente 1,15 milhão de dólares.

Uma recompensa oferecida para recuperar os fundos restantes

Para acelerar a restituição dos ativos, a Symbiosis ofereceu uma recompensa de 20% dos fundos roubados. Esta oferta era dirigida ao autor do ataque até 13 de setembro. Após essa data, aplicava-se outra possibilidade. Qualquer pessoa fornecendo informações que permitissem recuperar os fundos poderia receber a mesma recompensa.

O montante recuperado representa uma parte dos ativos relacionados ao incidente. A Symbiosis garantiu os 15 BTC encontrados numa carteira multisignature. O protocolo continua suas ações junto aos fornecedores afetados. Essa coordenação deve acompanhar o futuro mecanismo de indenização.

O caso refere-se também à criação de bilhões de syBTC não garantidos. A Blockaid anunciou ter detectado uma falha na BNB Chain, em que uma chamada ao contrato BridgeV2 da Symbiosis gerou cerca de 46,1 bilhões de syBTC. Esses tokens foram então enviados para um novo endereço. O volume criado excede a oferta de 21 milhões de bitcoins.

Tokens massivamente criados, mas perdas mais limitadas

Apesar dessa emissão considerável, a Blockaid informa que o suposto atacante vendeu apenas cerca de 4,39 WBTC via Uniswap v4 no Ethereum. Essa operação teria rendido a ele 336 mil dólares. A DeFiLlama classificou o incidente como uma criação não segura de tokens inter-cadeias, com uma perda de 336 mil dólares. A diferença entre os tokens criados e os fundos extraídos é, portanto, significativa.

O caso da Symbiosis lembra o da Liquid, explorado menos de uma semana antes. Um pirata havia criado cerca de 4.000 LBTC não garantidos antes de trocá-los por bitcoins detidos pela rede. O responsável então restituiu cerca de 3.400 BTC. No entanto, a Blockstream recusou-se a pagar uma recompensa referente aos cerca de 598,5 BTC ainda em circulação.

Outros ataques a pontes revelaram uma divergência semelhante entre a emissão teórica e os ganhos realizados. Em abril, um atacante explorou o Hyperbridge, uma ponte dedicada à Polkadot, para criar 1 bilhão de DOT. Ele acabou embolsando apenas cerca de 237 mil dólares, uma fração do valor teórico dos tokens. Esses precedentes distinguem tokens criados de fundos.

A Symbiosis afirma ter facilitado mais de 10 bilhões de dólares em transações desde seu lançamento, há cerca de cinco anos. Segundo dados da DeFiLlama, o protocolo atualmente tem cerca de 7 milhões de dólares em valor total bloqueado. Seus dados também mostram cerca de 3,19 bilhões de dólares em volume nas pontes. O futuro dependerá dos fundos restantes e das medidas para os fornecedores afetados.

O acompanhamento focará agora nos ativos ainda não recuperados e no quadro de indenização anunciado pela Symbiosis. Para o BTC, o desafio imediato é garantir a segurança dos fundos envolvidos, enquanto o serviço Bitcoin Bridge permanece suspenso. As próximas etapas medirão as perdas finais e a resposta aos atores afetados.