Zincirler arası köprü protokolü Symbiosis, sistemdeki iki yazılım açığından yararlanan bir saldırganın hedefi oldu. Saldırgan, yaklaşık 25 sent değerindeki 330 satoshi ile işlem başlatarak 46,1 milyar adet sahte syBTC üretti. 11 Eylül’de gerçekleşen saldırıda, normal şartlarda bu miktarda token basılmasını engellemesi gereken kontroller devre dışı bırakıldı.
Üretilen syBTC’lerin karşılığında yeterli miktarda gerçek Bitcoin bulunmuyordu. Saldırı, zincirler arası köprülerde işlem doğrulama ve ücret hesaplama mekanizmalarındaki hataların ciddi güvenlik açıklarına yol açabileceğini gösterdi.
Symbiosis experienced a security incident. At approximately 04:28 UTC on Sep 11, 2026, attacker exploited a vulnerability in Bitcoin Bridge. BTC routes have been halted. Other routes remain operational and safe.
Where we stand:
• Only the Bitcoin Bridge was affected, and it is…— Symbiosis (@symbiosis_fi) September 11, 2026
Milyarlarca Sahte Token Üretildi
Saldırgan BNB Chain, Ethereum ve Rootstock ağlarında yaklaşık dört dakika içinde 12 hileli işlem gerçekleştirdi. Saldırıyı başlatmak için kullanılan miktar ise yalnızca 330 satoshi oldu.
Symbiosis ekibinin yaptığı incelemeye göre saldırının arkasında iki ayrı yazılım hatası bulunuyor. İlk hata, köprünün işlemi gönderen tarafı doğrularken yanlış verileri kontrol etmesine neden oldu. Böylece saldırgan normal doğrulama mekanizmasını aşabildi.
İkinci hata ise işlem ücretlerinin hesaplanması sırasında ortaya çıktı. Sistemin negatif ücret değerlerini yanlış şekilde hesaba katması, saldırganın olması gerekenden çok daha fazla syBTC üretmesine imkan tanıdı.
Kayıplar Sınırlı Kaldı
Saldırgan, ürettiği sahte syBTC’lerin yalnızca küçük bir bölümünü gerçek değere dönüştürebildi. Uniswap V4 üzerinden 4,39 Wrapped Bitcoin (WBTC) elde eden saldırganın yaklaşık 336 bin dolarlık kazanç sağladığı bildirildi.
Symbiosis ekibi başlangıçta saldırı nedeniyle 9,97 Bitcoin kaybedildiğini tahmin etti. Ancak kurtarma çalışmalarının ardından 12 Eylül itibarıyla yaklaşık 15 Bitcoin’in geri alındığı açıklandı.
Protokol, yeniden faaliyete geçmeden önce köprü altyapısındaki kodları kapsamlı şekilde güncellemeyi planlıyor. Symbiosis ayrıca güncellenen sistem için bağımsız bir güvenlik denetimi yaptıracağını açıkladı.
Symbiosis Hacker’ı 25 Sentle 46 Milyar Sahte Bitcoin Üretti yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
