暗号通貨コミュニティのハッキング事件
過去1週間、暗号通貨コミュニティはビットコイン担保トークンに関する奇妙なハッキングについて耳にしています。Liquid NetworkのL-BTCやNomicのnBTCに関連する問題に続き、Symbiosisのビットコインブリッジが悪用されました。
ハッカーの手口と被害
報告によると、ハッカーは一連の取引を通じて数十億の担保のないsyBTCを鋳造し、約$336,000相当の補助金のない資産を現金化することに成功しました。今週、オンチェーンサイバーセキュリティプラットフォームのBlockaidは、SymbiosisのBTCブリッジに問題があることを発見しました。
「コミュニティアラート」として、BlockaidはソーシャルメディアプラットフォームXに投稿しました。「Signed BridgeV2は新しいEOAに対して約2^62の生のsyBTC（8桁；額面価値約46.1B）を鋳造しました。同じ受益者がEthereum Uni V4で約4.39 WBTCを売却しました。これまでに約$336,000のWBTC収益が実現されています。」
簡単に言えば、ハッカーはSymbiosisのビットコインブリッジを騙して、担保のない合成BTCを大量に作成させました。しかし、悪意のある者は約$336,000相当の本物のラップドビットコイン（WBTC）を売却することに成功しただけで、残りは誰も買わない偽の供給でした。
Symbiosisの対応
SymbiosisもXで攻撃を確認しました。「Symbiosisはセキュリティインシデントを経験しました。2026年9月11日04:28 UTC頃、攻撃者がビットコインブリッジの脆弱性を悪用しました。BTCルートは停止されました。他のルートは運用中で安全です」とチームは明らかにしました。
チームは約15 BTCを回収し、現在はチームが管理するマルチシグに保管されています。Symbiosisはさらに、「私たちは攻撃者に対して、資金の20%のホワイトハット報酬を提供するために連絡を取りました。このオファーは2026年9月13日まで有効です。その後、この20%は回収につながる情報を提供する誰にでも提供されます。」と述べました。
過去の類似事件
この事件をさらに悪化させるのは、この基本的な担保のないトリックが過去数週間で3回発生したことです。これらは正確には同じ手口ではありませんが、Liquid Networkは担保のない資産を使用してほぼ4,000 BTCを引き出され、同様にNomicも同じような状況で数ヶ月間見過ごされていた穴がありました。
これら3つの事件はすべて同じ基本的なトリックを行いました。基本的に、すべてがビットコインラッパープロジェクトを説得して、本物のトークンを表すはずの追加コインを印刷させました。
今後の展望
9月13日の日曜日の朝時点で、SymbiosisはBridgeV2がどこで失敗したのかを正確に説明する公開技術的なポストモーテムを持っておらず、最終的なドル損失の数字もなく、攻撃者がその20%のホワイトハットオファーを受け入れたという公的な確認もありませんでした。BlockstreamのLiquid Networkからほぼ4,000 BTCを引き出したグループは、3,400 BTCを返却し、約598.5 BTCを保持し、要求しました。
