11 сентября 2026 года протокол Symbiosis подвергся атаке через уязвимость в контракте BridgeV2. Злоумышленник выпустил необеспеченные токены syBTC номинальной стоимостью $46,1 миллиарда. Реальный ущерб составил около $336 000, так как хакер конвертировал 4,39 WBTC через Uniswap V4.
Фирма Blockaid обнаружила подозрительную активность, что позволило команде остановить маршрутизацию BTC. По состоянию на 13 сентября Bitcoin Bridge остается отключенным, сроки его запуска не определены. Остальные кроссчейн-маршруты протокола продолжают работать в штатном режиме.
Symbiosis удалось вернуть 15 BTC, которые теперь хранятся на мультисиг-кошельке. Протокол предложил атакующему вознаграждение в размере 20% от возвращенных средств до 13 сентября 2026 года. В случае отказа хакера награда будет предложена тем, кто предоставит информацию для восстановления активов.
Команда занимается расчетом итоговых убытков и связывается с поставщиками ликвидности для обсуждения компенсаций. Ранее протокол проходил аудит у компаний Decurity, Zokyo, SlowMist и Omniscia и работал без инцидентов в течение нескольких лет.
