El protocolo Symbiosis informó sobre la devolución de aproximadamente 15 Bitcoin que estuvieron en riesgo después de un ataque de un desconocido el 11 de septiembre. El equipo del proyecto declaró que logró aislar los fondos relacionados con la provisión del puente, y ahora están en una wallet de criptomonedas bajo su control.
Symbiosis Protocol es un protocolo DeFi para intercambios cross-chain y liquidez. Ayuda a realizar swaps entre diferentes blockchains a través de puentes cripto; en este esquema son especialmente importantes la provisión, la emisión de activos sintéticos como syBTC y el control de los fondos en el bridge.
Cómo el atacante aprovechó la vulnerabilidad
El ataque afectó al smart contract BridgeV2. Según Symbiosis, la vulnerabilidad permitió emitir un gran volumen de tokens sintéticos syBTC sin respaldo. Su valor nominal se calculaba en miles de millones de dólares, sin embargo, el daño real fue notablemente menor que las estimaciones iniciales.
Los desarrolladores lograron separar alrededor de 15 BTC que estaban en la provisión del Bridge. Esto ayudó a limitar las consecuencias para el protocolo de liquidez cross-chain y su ecosistema, donde son importantes la liquidez de mercado estable, el swap seguro (finance) y el funcionamiento correcto de la infraestructura entre redes blockchain.
Las pérdidas reales fueron menores a las esperadas
El atacante logró realizar un intercambio a través de Uniswap v4 por aproximadamente 4,39 WBTC. El costo de estos activos se estimó en unos $336 000. En comparación con el volumen de syBTC emitido, esta suma resultó ser significativamente menor que el daño potencial que sugerían los primeros datos tras el ataque.
Para el segmento de finanzas descentralizadas, incidentes como este son especialmente sensibles: un solo contrato problemático puede afectar no solo a un activo concreto, sino también a la confianza en los enlaces entre redes, incluyendo soluciones que trabajan con Bitcoin, stablecoins y otros tokens. En estos sistemas, son importantes tanto la seguridad del puente, como el cálculo correcto de las comisiones (fee), y el control sobre la emisión de activos sintéticos.
«Nos estamos comunicando directamente con todos los socios afectados por acuerdos de licencia. Estamos desarrollando un sistema de compensaciones y pronto publicaremos los criterios», declaró el equipo de Symbiosis.
El proyecto ofreció una recompensa por ayuda
Symbiosis también anunció una recompensa del 20% de la suma a quien proporcione información que ayude a recuperar los activos restantes. El equipo continúa trabajando con los socios afectados y está preparando un mecanismo de compensación.
Anteriormente, otro episodio sonado ocurrió con la wallet de la red Liquid: tras la retirada de unos 4000 Bitcoin por un valor aproximado de $320 millones, los hackers devolvieron 3400 Bitcoin, valorados en unos $270 millones. Así lo informó el director general de JAN3 y ex alto directivo de Blockstream, Samson Mow.
El incidente con Symbiosis volvió a demostrar cuán crítica es la seguridad de los puentes en la infraestructura DeFi, especialmente cuando los protocolos interactúan con diferentes redes, incluyendo Solana, Bitcoin y otros grandes sectores del criptomercado.
