La vulnerabilidad de Symbiosis expone los riesgos del puente Bitcoin sin afectar a Bitcoin en sí
La vulnerabilidad en Symbiosis expone riesgos de los puentes de Bitcoin, sin afectar a la propia red Bitcoin. El viernes, Symbiosis desactivó su puente de Bitcoin tras un ataque en el que un actor malicioso explotó una falla en BridgeV2 para crear una enorme cantidad de syBTC sintéticos sin respaldo. No obstante, solo logró extraer aproximadamente 336.000 dólares en valor real.
Es crucial subrayar que la seguridad de Bitcoin no se vio comprometida; la vulnerabilidad estuvo en la infraestructura que conecta BTC con DeFi. Este incidente ocurre poco después del hackeo de Liquid Network, que causó pérdidas por 320 millones de dólares, lo que plantea serias dudas sobre la seguridad de la infraestructura cruzada.
Symbiosis detectó el ataque el 11 de septiembre y detuvo inmediatamente el enrutamiento de BTC, aunque otras funciones permanecieron operativas. El fallo, clasificado como DCI-2026-304, permitió al atacante crear syBTC fraudulentos en BNB Chain y Ethereum, convirtiendo luego una parte en 4,39 WBTC.
El modelo del puente depende de la autenticación segura de mensajes entre cadenas mediante firmas MPC. La auditoría de Decurity no previno este fallo de validación. Aunque se creó una masa sintética enorme (más de 2^62 syBTC), la pérdida efectiva fue limitada.
Este caso se suma a la creciente lista de hackeos a puentes en 2026. DeFiLlama señala que la autenticación insuficiente de mensajes es una causa recurrente. Estos incidentes, como el de KelpDAO, pueden generar estrés sistémico en plataformas como Aave, afectando la confianza y la liquidez en DeFi.
La conclusión es clara: Bitcoin sigue siendo seguro, pero sus puentes y capas secundarias presentan puntos débiles críticos. Fallos repetidos en esta infraestructura podrían disuadir a los inversores de llevar BTC a DeFi, limitando la liquidez y aumentando el riesgo percibido de las soluciones cruzadas.
cryptonews.ru09/12 11:47
