El protocolo de liquidez cross-chain Symbiosis afirma que recuperó aproximadamente 15 BTC y ofreció al atacante una recompensa white-hat del 20% después de que una vulnerabilidad en su puente nativo de Bitcoin fuera explotada el 11. de septiembre. El equipo reveló el incidente en su cuenta oficial de X, indicando que solo el puente de Bitcoin se vio afectado y que sus otras rutas siguen operativas y seguras. La divulgación se suma a una serie de incidentes de seguridad en puentes que han sacudido al sector en las últimas semanas.
Qué pasó con el puente de Bitcoin
Según Symbiosis, un atacante explotó una vulnerabilidad en el puente de Bitcoin aproximadamente a las 04:28 UTC del 11, de septiembre de 2026. La brecha permitió la acuñación de una representación sintética de bitcoin, syBTC, en BNB Chain, haciéndose eco del exploit del puente de Polkadot en el que un atacante acuñó mil millones de DOT en Ethereum. Symbiosis detuvo de inmediato las rutas de BTC y aisló el puente afectado de sus otros componentes, que incluyen rutas que abarcan cadenas EVM, TRON y TON. El protocolo subrayó que esas rutas no afectadas continúan operando con normalidad y que su grupo de relayer permanece activo para asegurar la red.
Recuperación y la recompensa del 20%
El protocolo dijo que recuperó aproximadamente 15 BTC, ahora asegurados en una multisig controlada por el equipo, y que se ha puesto en contacto con el atacante con una oferta de recompensa white-hat equivalente al 20% de los fondos. Esa ventana está abierta hasta el 13, de septiembre de 2026, después de lo cual se ofrecerá el mismo 20% a cualquiera que proporcione información que conduzca a la recuperación. Symbiosis advirtió que la contabilidad final sigue en curso y dijo que publicará cifras confirmadas en una próxima actualización, dejando por ahora sin resolver la exposición total exacta de los proveedores de liquidez del puente.
El puente de Bitcoin permanece en pausa
Mientras el puente nativo de Bitcoin permanece en pausa, Symbiosis dijo en una actualización posterior que los intercambios de Bitcoin vuelven a estar en línea a través de sus socios Chainflip y THORChain. El desvío llega en un momento en que el sector de los puentes enfrenta una presión renovada: Chainflip pausó su propia integración con Tron después de un exploit de 736,000 USDT a principios de esta semana. Symbiosis no ha dicho cuándo se reabrirá el puente de Bitcoin, y los proveedores de liquidez afectados aún esperan claridad sobre los términos de compensación. El protocolo dijo que compartirá una actualización por separado una vez que se restablezca el puente nativo.
