{"id":5712,"date":"2026-09-12T23:20:21","date_gmt":"2026-09-12T23:20:21","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/symbiosis-bridge-bitcoin-exploit\/"},"modified":"2026-09-12T23:20:21","modified_gmt":"2026-09-12T23:20:21","slug":"symbiosis-bridge-bitcoin-exploit","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/symbiosis-bridge-bitcoin-exploit\/","title":{"rendered":"Symbiosis: Bridge Bitcoin Violato, Hacker Incassa $336.000"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Il protocollo cross-chain <strong>Symbiosis<\/strong> ha sospeso l&#8217;11 settembre 2026 tutte le rotte Bitcoin del suo BridgeV2 dopo che un aggressore ha sfruttato un difetto di validazione dei messaggi per coniare syBTC (la versione sintetica di Bitcoin sul protocollo) senza reale garanzia in BTC. L&#8217;hacker e&#8217; riuscito a convertire solo una piccola parte del bottino, incassando circa <strong>$336.000<\/strong> in Wrapped Bitcoin (WBTC) su Uniswap V4 (exchange decentralizzato).<\/p>\n<p class=\"wp-block-paragraph\">Il team ha bloccato immediatamente lo scambio e, secondo <a href=\"https:\/\/www.cryptometer.io\/news\/symbiosis-exploit-highlights-bitcoin-bridge-risk-without-touching-bitcoin\/\" rel=\"nofollow noopener\" target=\"_blank\">Cryptometer<\/a>, ha recuperato circa 15 BTC in un wallet multisign offrendo all&#8217;attaccante una taglia whitehat del 20% per la restituzione dei fondi residui.<\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;incidente arriva a pochi giorni dall&#8217;exploit da $320 milioni di Liquid Network, riaccendendo il dibattito sui rischi strutturali dei bridge cross-chain che gestiscono Bitcoin senza le garanzie native della blockchain originale.<\/p>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/symbiosis-bridge-bitcoin-exploit\/#Cosa_e_Successo_al_Bridge_Bitcoin_di_Symbiosis\" >Cosa e&#8217; Successo al Bridge Bitcoin di Symbiosis<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/symbiosis-bridge-bitcoin-exploit\/#Perche_e_Importante\" >Perche&#8217; e&#8217; Importante<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/symbiosis-bridge-bitcoin-exploit\/#Le_Reazioni\" >Le Reazioni<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/symbiosis-bridge-bitcoin-exploit\/#Cosa_Aspettarsi\" >Cosa Aspettarsi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/symbiosis-bridge-bitcoin-exploit\/#Domande_Frequenti\" >Domande Frequenti<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_e_Successo_al_Bridge_Bitcoin_di_Symbiosis\"><\/span>Cosa e&#8217; Successo al Bridge Bitcoin di Symbiosis<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Secondo la ricostruzione di <a href=\"https:\/\/www.cryptotimes.io\/2026\/09\/11\/symbiosis-bridge-exploit-hacker-mints-368-9-billion-synthetic-bitcoin\/\" rel=\"nofollow noopener\" target=\"_blank\">CryptoTimes<\/a>, l&#8217;attacco ha preso di mira il contratto <strong>BridgeV2<\/strong> di Symbiosis, che collega i componenti Portal e Synthesis del protocollo tramite una rete di relayer off-chain basata su firme a soglia (MPC). Sfruttando una falla nella validazione dei messaggi, l&#8217;aggressore ha inviato una transazione firmata che ha forzato il conio non autorizzato di syBTC su BNB Chain ed Ethereum, senza alcun Bitcoin reale a garanzia.<\/p>\n<p class=\"wp-block-paragraph\">Il conteggio esatto dei token creati varia a seconda del tracker: Blockaid (piattaforma di sicurezza on-chain) stima circa 46,1 miliardi di unita&#8217; grezze di syBTC, mentre DefraudTG (servizio di alert su exploit DeFi) ne calcola circa 368,9 miliardi dopo otto transazioni sul bridge. La discrepanza riflette metodi di conteggio diversi sulle unita&#8217; grezze e sui trasferimenti ripetuti tra le due chain, ma il dato che conta economicamente resta un altro: l&#8217;attaccante ha liquidato solo <strong>4,39 WBTC<\/strong> (circa $336.000) su Uniswap V4, lasciando inutilizzati circa 184,5 miliardi di syBTC su BNB Chain.<\/p>\n<p class=\"wp-block-paragraph\">Il Delta Incident Archive (registro indipendente di incidenti crypto) ha classificato l&#8217;evento come DCI-2026-304, mentre DeFiLlama (aggregatore dati DeFi) lo cataloga come &#8220;Unbacked Cross-Chain Mint&#8221;. Secondo <a href=\"https:\/\/en.coin-turk.com\/symbiosis-halts-bitcoin-bridge-after-336000-exploit-highlights-cross-chain-risks\/\" rel=\"nofollow noopener\" target=\"_blank\">Coin-Turk<\/a>, Symbiosis aveva commissionato in precedenza un audit di sicurezza a Decurity proprio sul bridge Bitcoin nativo del protocollo.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Perche_e_Importante\"><\/span>Perche&#8217; e&#8217; Importante<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">L&#8217;exploit conferma un rischio strutturale gia&#8217; evidenziato dal caso Liquid Network: quando Bitcoin viene &#8220;impacchettato&#8221; in una versione sintetica per circolare su altre blockchain, la sicurezza dipende dal codice del bridge e non piu&#8217; dal protocollo Bitcoin originale. Un bug nella logica di conio puo&#8217; rompere il vincolo 1:1 tra syBTC e riserve reali, come e&#8217; successo con BridgeV2.<\/p>\n<p class=\"wp-block-paragraph\">La scala e&#8217; molto piu&#8217; contenuta rispetto ai $320 milioni nominali sottratti a <a href=\"https:\/\/bitcoinlive24.com\/news\/liquid-network-blockstream-riscatto-hacker\/\">Liquid Network<\/a>, ma il meccanismo e&#8217; lo stesso identificato anche nell&#8217;<a href=\"https:\/\/bitcoinlive24.com\/news\/gomining-hack-wallet-mining-bitcoin\/\">attacco a GoMining<\/a> di inizio settembre: sfruttare un anello debole dell&#8217;infrastruttura che circonda Bitcoin, non Bitcoin in se&#8217;. Chi detiene BTC nativo, senza passare da bridge o wrapper, non e&#8217; esposto a questo tipo di vulnerabilita&#8217;.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Le_Reazioni\"><\/span>Le Reazioni<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Symbiosis ha confermato che le rotte diverse da Bitcoin restano operative e che le pool di liquidita&#8217; in ETH e stablecoin sono al sicuro, mentre il team collabora con ricercatori di sicurezza esterni per completare l&#8217;analisi. Il protocollo ha reso pubblica un&#8217;offerta di taglia whitehat del 20% dei fondi per l&#8217;attaccante, in cambio della restituzione volontaria del bottino residuo, e ha gia&#8217; messo al sicuro in un multisign i circa 15 BTC recuperati.<\/p>\n<p class=\"wp-block-paragraph\">La perdita finale e&#8217; ancora in fase di calcolo, ma il dato confermato da piu&#8217; fonti indipendenti resta quello dei $336.000 realmente estratti dall&#8217;attaccante, una frazione minima rispetto al valore nominale dei token coniati abusivamente.<\/p>\n\n<figure class=\"wp-block-table\"><div style=\"overflow-x:auto\"><table>\n<thead><tr><th>Evento<\/th><th>Data<\/th><th>Valore reale sottratto<\/th><th>Risposta del team<\/th><\/tr><\/thead>\n<tbody>\n<tr><td>Symbiosis BridgeV2<\/td><td>11 settembre 2026<\/td><td>~$336.000 (4,39 WBTC)<\/td><td>Taglia whitehat 20%, 15 BTC recuperati<\/td><\/tr>\n<tr><td>Liquid Network<\/td><td>6 settembre 2026<\/td><td>~$320 milioni nominali (4.000 BTC)<\/td><td>Riscatto rifiutato da Blockstream<\/td><\/tr>\n<\/tbody>\n<\/table><\/div><\/figure>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_Aspettarsi\"><\/span>Cosa Aspettarsi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Le rotte Bitcoin di Symbiosis restano sospese in attesa che il team completi l&#8217;aggiornamento del contratto BridgeV2 e chiuda la falla di validazione. Resta aperta la trattativa sulla taglia whitehat, mentre gli analisti continuano a riconciliare le stime sul volume nominale di syBTC coniato abusivamente.<\/p>\n<p class=\"wp-block-paragraph\">Dopo due incidenti su bridge e sidechain Bitcoin nello stesso mese, e&#8217; probabile un aumento della pressione su protocolli simili affinche&#8217; pubblichino audit piu&#8217; frequenti e meccanismi di pausa automatica in caso di conio anomalo. Per restare aggiornato in tempo reale su ogni sviluppo della sicurezza Bitcoin, scarica <a href=\"https:\/\/bitcoinlive24.com\">l&#8217;app di BitcoinLive24<\/a>.<\/p>\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_Frequenti\"><\/span>Domande Frequenti<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\"><strong>Cos&#8217;e&#8217; un bridge Bitcoin e perche&#8217; puo&#8217; essere vulnerabile?<\/strong><br>\nUn bridge Bitcoin e&#8217; un protocollo che crea una versione sintetica di BTC (come syBTC o WBTC) su altre blockchain per usarla in applicazioni DeFi. E&#8217; vulnerabile perche&#8217; la sua sicurezza dipende dal codice del bridge stesso, non dalle garanzie native di Bitcoin: un bug nella logica di conio o di validazione puo&#8217; creare token senza reale collaterale.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Quanto ha perso realmente Symbiosis nell&#8217;exploit dell&#8217;11 settembre?<\/strong><br>\nCirca $336.000, il valore che l&#8217;attaccante e&#8217; riuscito a convertire in 4,39 WBTC e vendere su Uniswap V4. Il volume nominale di syBTC coniato abusivamente e&#8217; molto piu&#8217; alto, ma gran parte e&#8217; rimasta inutilizzata su BNB Chain.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Cosa succede ora ai fondi Bitcoin bloccati sul bridge Symbiosis?<\/strong><br>\nLe rotte Bitcoin restano sospese finche&#8217; il team non completa la patch di sicurezza. Circa 15 BTC sono gia&#8217; stati recuperati e messi al sicuro in un wallet multisign, mentre resta aperta un&#8217;offerta di taglia whitehat del 20% per l&#8217;attaccante.<\/p>","protected":false},"excerpt":{"rendered":"<p>Il protocollo cross-chain Symbiosis ha sospeso l&#8217;11 settembre 2026 tutte le rotte Bitcoin del suo BridgeV2 dopo che un aggressore ha sfruttato un difetto di&#8230;<\/p>\n","protected":false},"author":2,"featured_media":5711,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-5712","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5712","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=5712"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5712\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/5711"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=5712"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=5712"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=5712"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}