Exploração na ponte de Bitcoin da Symbiosis: hacker emite US$ 46,1 bi em syBTC

Segundo a ChainCatcher, a plataforma de segurança on-chain Blockaid identificou uma vulnerabilidade na ponte de Bitcoin da Symbiosis que permitiu a emissão de cerca de 2^62 syBTC em contas externas recém-criadas. Pelo valor nominal (considerando 8 casas decimais), o montante equivale a aproximadamente US$ 46,1 bilhões. O invasor vendeu cerca de 4,39 WBTC na Uniswap V4, na Ethereum, obtendo lucro estimado em US$ 336 mil. A Symbiosis informou que o ataque ocorreu por volta de 4h28 (UTC) em 11 de setembro. A equipe suspendeu o roteamento de BTC; as demais rotas seguem operando e não foram afetadas. O time afirma ter recuperado cerca de 15 bitcoins e os depositado em uma carteira multisig sob seu controle. Também foi oferecida ao atacante uma recompensa de 20% (bug bounty), com prazo até 13 de setembro. Nas últimas semanas, episódios semelhantes — envolvendo a cunhagem de tokens sem lastro real — foram registrados na Liquid Network, na Nomic e na própria Symbiosis. Até 13 de setembro, a Symbiosis ainda não havia divulgado um post-mortem técnico do BridgeV2, o valor final das perdas, nem confirmado se o atacante aceitou a recompensa.