El protocolo de liquidez entre cadenas Symbiosis ha informado que consiguió rescatar 15 bitcoins (BTC), equivalentes a aproximadamente 1,1 millones de dólares, después de un ataque informático ocurrido el pasado viernes en su puente de Bitcoin. La compañía también anunció una recompensa del 20% para quien proporcione datos que permitan recuperar el resto de los activos sustraídos.
Detalles del incidente y la recuperación
De acuerdo con una publicación en la red social X realizada el viernes, Symbiosis aseguró que los 15 BTC fueron trasladados a una cartera multifirma bajo control de su equipo. La empresa aclaró que todas las rutas del protocolo continúan operativas, aunque el puente nativo de Bitcoin, que fue el afectado por la vulnerabilidad, permanece suspendido temporalmente.
La firma de seguridad Blockaid, que detectó el exploit el mismo viernes, señaló que la dirección del atacante acuñó 46.100 millones de tokens sin respaldo a través del puente de Bitcoin de Symbiosis. No obstante, la ganancia neta del pirata informático ascendió a 4,3 Bitcoin envueltos (WBTC), valorados en ese momento en unos 336.000 dólares. Hasta ahora, el protocolo no ha precisado cómo se vincula el Bitcoin recuperado con las ganancias de 336.000 dólares atribuidas al atacante.
Cambio de estrategia en la recompensa
Inicialmente, Symbiosis ofreció una recompensa del 20% al hacker bajo la modalidad white hat, con la condición de que devolviera los fondos robados. Sin embargo, el plazo expiró el domingo sin que el atacante respondiera. Ante esta situación, la plataforma ahora ofrece la misma recompensa del 20% a cualquier persona que brinde información que conduzca a la localización y recuperación de los activos. Además, el protocolo anunció que próximamente revelará un plan de compensación para los proveedores de liquidez que resultaron perjudicados.
DefiLlama registró pérdidas por aproximadamente 336.000 dólares en el exploit, aunque Symbiosis aún no ha publicado su contabilidad definitiva sobre las pérdidas totales sufridas.
Los ataques a puentes, una amenaza recurrente en DeFi
Los incidentes de seguridad en puentes entre cadenas continúan siendo un desafío para el ecosistema de las finanzas descentralizadas (DeFi). En junio pasado, la red Secret Network sufrió un exploit de 'acuñación infinita' que drenó cerca de 4,6 millones de dólares. Más recientemente, en mayo, el puente Verus-Ethereum fue víctima de un ataque mediante una transferencia falsificada que permitió sustraer 5.402 ethers, valorados en ese entonces en unos 11,6 millones de dólares. En aquella ocasión, el hacker devolvió el 75% de los fondos y se quedó con aproximadamente 1.350 ethers, tras aceptar una recompensa white hat del 25% ofrecida por el protocolo.
Perspectiva final
Symbiosis ha logrado un avance parcial en la recuperación de los fondos, pero el caso evidencia la persistencia de vulnerabilidades en los puentes blockchain. La comunidad cripto permanece atenta a los próximos pasos del protocolo y a la efectividad de la recompensa para recuperar el resto del capital sustraído.