Symbiosis suspendió su puente de Bitcoin nativo el viernes después de un ataque que explotó el contrato BridgeV2 de la plataforma, permitiendo al atacante crear una cantidad masiva de BTC sintético no colateralizado. A pesar de la magnitud de la violación, el hacker pudo extraer solo $336,000 en valor real.
Vulnerabilidad del puente de BTC expuesta
El incidente no comprometió el propio Bitcoin, sino que destacó las vulnerabilidades dentro de la infraestructura que permite al BTC interactuar con protocolos de finanzas descentralizadas (DeFi). La brecha ocurrió solo días después de una explotación de $320 millones en la Red Liquid, intensificando las preocupaciones sobre la seguridad de los puentes de cadena cruzada.
Symbiosis, un protocolo de liquidez descentralizado, identificó evidencia del ataque al Puente de Bitcoin el 11 de septiembre aproximadamente a las 04:28 UTC e inmediatamente detuvo todo el enrutamiento de BTC. Otras rutas de la red permanecieron operativas durante el incidente.
El Archivo de Incidentes Delta clasificó el ataque como DCI-2026-304, revelando que BridgeV2 procesó un mensaje defectuoso, lo que resultó en la creación de más de 262 syBTC en BNB Chain y Ethereum. Finalmente, el atacante logró convertir una pequeña porción de este saldo en aproximadamente 4.39 WBTC (Wrapped Bitcoin), obteniendo una ganancia de aproximadamente $336,000. DeFiLlama categorizó la explotación como una “Creación No Respaldada de Cadena Cruzada.”
Mini diccionario: Wrapped Bitcoin (WBTC) — Un token ERC-20 en Ethereum respaldado 1:1 por Bitcoin, permitiendo a los poseedores de BTC utilizar sus activos dentro del ecosistema de Ethereum.
Cuestiones de seguridad y confianza en la mensajería de cadena cruzada
La documentación de Symbiosis describe la dependencia del protocolo en la transmisión segura y autenticación de mensajes de cadena cruzada. El contrato BridgeV2 conecta varios componentes, incluidos los contratos Portal y Synthesis, y opera con una Red de Relay fuera de la cadena que envía transacciones utilizando claves de Computación Multipartita (MPC).
Este diseño permite a los reemisores usar firmas de umbral MPC para asegurar Bitcoin nativo en un Portal, permitiendo la emisión de activos sintéticos como syBTC en otras blockchains. Symbiosis declaró que se realizó una auditoría externa en su puente BTC nativo por Decurity, una firma de seguridad blockchain.
Symbiosis depende en gran medida de la autenticación precisa de mensajes de cadena cruzada, haciendo que las instrucciones defectuosas representen un riesgo crítico.
Symbiosis indicó que el incidente resultó de una validación incorrecta de mensajes, lo que permitió la creación maliciosa de BTC sintético sin respaldo colateral real.
Impacto y riesgos amplios de puentes DeFi
Aunque la emisión sintética en este ataque fue enorme, la cantidad realmente robada fue mucho menor, alrededor de $336,000. Esto coloca el hackeo de Symbiosis entre las explotaciones de puentes DeFi relativamente menores del 2026.
Según la firma de inteligencia blockchain TRM Labs, ha habido 207 ataques criptográficos en los primeros seis meses de 2026, un récord histórico, con una pérdida promedio por incidente de $219,000. Las pérdidas totales han disminuido de $2.3 mil millones en la primera mitad de 2025 a $972 millones en la primera mitad de 2026.
| Periodo | Número de Hackeos | Pérdidas Totales | Pérdida Promedio |
|---|---|---|---|
| H1 2025 | — | $2.3 mil millones | — |
| H1 2026 | 207 | $972 millones | $219,000 |
Las explotaciones de puentes siguen siendo un desafío persistente para el ecosistema. DeFiLlama ha estimado pérdidas acumulativas relacionadas con puentes en $3.68 mil millones. Symbiosis ha señalado la autenticación insuficiente de mensajes como una fuente frecuente de tales vulnerabilidades.
Las secuelas de los ataques a puentes pueden repercutir hacia el exterior. Por ejemplo, un análisis del Instituto de Política Bancaria encontró que la aparición de rsETH no respaldado de una explotación previa de puentes puso en tensión a la plataforma de préstamos Aave, lo que llevó a los usuarios a retirar $5 mil millones en stablecoins y elevando las tasas de interés de los préstamos hasta un 10%.
Mini diccionario: Symbiosis — Un protocolo de liquidez de cadena cruzada descentralizado que permite intercambios y transferencias a través de múltiples blockchains sin intermediarios usando puentes de activos sintéticos.
Recientes hackeos de puentes y sus consecuencias
El incidente de Symbiosis siguió a una explotación más severa en la Red Liquid, donde los atacantes robaron 4,000 de los 4,200 BTC de la red—aproximadamente $320 millones—aprovechando una vulnerabilidad en las pruebas de validación de transacciones. Esto permitió la creación de tokens L-BTC no respaldados, que fueron intercambiados por BTC real.
Una parte significativa de esos fondos, aproximadamente 3,400 BTC o el 85% del total robado, fue devuelta más tarde por los atacantes, que se identificaron como hackers de sombrero blanco.
A pesar de los ataques de alto perfil, ni las explotaciones en Symbiosis ni en la Red Liquid comprometieron el Bitcoin en sí, pero expusieron debilidades en la infraestructura de puentes relacionada.
DeFiLlama informa solo $1.32 millones en valor total bloqueado dentro de los protocolos de puentes de cadena cruzada de Bitcoin, con Symbiosis actualmente manteniendo cero. Las violaciones continuas podrían desalentar a los inversores de usar BTC en DeFi, potencialmente restringiendo la liquidez dentro de redes blockchain aisladas y haciendo que los puentes de cadena cruzada parezcan cada vez más arriesgados.
