Peretasan Jembatan Bitcoin Symbiosis
Dalam seminggu terakhir, komunitas cryptocurrency dikejutkan oleh peretasan yang melibatkan token yang didukung oleh Bitcoin. Setelah masalah yang terkait dengan L-BTC dari Liquid Network dan nBTC dari Nomic, kini jembatan Bitcoin Symbiosis juga menjadi korban eksploitasi. Laporan menyebutkan bahwa seorang peretas berhasil mencetak miliaran syBTC yang tidak didukung melalui serangkaian transaksi dan mencairkan sekitar $336.000 dalam aset yang tidak terjamin.
Temuan Blockaid
Minggu ini, platform keamanan siber on-chain, Blockaid, menemukan masalah pada BTC Bridge Symbiosis. “Peringatan untuk komunitas,” tulis Blockaid di platform media sosial X. “Signed BridgeV2 menerima sekitar 2^62 syBTC mentah (8 desimal; nilai nominal sekitar 46,1 miliar) ke alamat baru; penerima yang sama menjual sekitar 4,39 WBTC di Ethereum Uni V4. Hasil WBTC yang direalisasikan sejauh ini mencapai sekitar $336.000.”
Detail Serangan
Singkatnya, peretas tersebut berhasil menipu jembatan Bitcoin Symbiosis untuk menciptakan jumlah besar BTC sintetis yang tidak didukung. Namun, entitas jahat ini hanya berhasil menjual sebagian kecil dari jumlah tersebut seharga sekitar $336.000 dalam Bitcoin terbungkus (WBTC) yang sah; sisanya adalah pasokan palsu yang tidak ada yang mau membeli.
“Symbiosis mengalami insiden keamanan. Pada sekitar pukul 04:28 UTC pada 11 September 2026, [seorang] penyerang mengeksploitasi kerentanan di jembatan Bitcoin. Rute BTC telah dihentikan, sementara rute lainnya tetap beroperasi dan aman,” ungkap tim tersebut.
Tim telah berhasil memulihkan sekitar 15 BTC, yang kini diamankan dalam multisig yang dikelola oleh tim. Symbiosis menambahkan, “Kami telah menghubungi penyerang dengan tawaran hadiah white-hat sebesar 20% dari dana, yang berlaku hingga 13 September 2026. Setelah jendela tersebut, 20% yang sama akan ditawarkan kepada siapa pun yang memberikan informasi yang mengarah pada pemulihan.”
Situasi yang Memprihatinkan
Insiden ini semakin memperburuk situasi, mengingat trik dasar tanpa dukungan ini telah terjadi tiga kali dalam beberapa minggu terakhir. Meskipun tidak persis sama, Liquid Network telah kehilangan hampir 4.000 BTC menggunakan aset yang tidak didukung, dan Nomic juga mengalami masalah serupa dengan lubang yang tidak terdeteksi selama berbulan-bulan. Ketiga insiden tersebut melibatkan trik dasar yang sama, di mana mereka meyakinkan proyek pembungkus Bitcoin untuk mencetak koin tambahan yang seharusnya mewakili token nyata.
Hingga pagi hari Minggu, 13 September, Symbiosis belum merilis laporan teknis publik yang menjelaskan di mana tepatnya BridgeV2 gagal, tidak ada angka kerugian dolar akhir, dan belum ada konfirmasi publik bahwa penyerang menerima tawaran white-hat 20% tersebut. Sebuah kelompok yang menguras hampir 4.000 BTC dari Liquid Network Blockstream berhasil mengembalikan 3.400 BTC, menyimpan sekitar 598,5 BTC, dan meminta…
