Symbiosis haalt 15 BTC terug na bridge-hack

De Symbiosis hack zet opnieuw de beveiliging van crypto bridges in de schijnwerpers. Deze systemen verbinden verschillende blockchains met elkaar en vormen daardoor een belangrijk onderdeel van decentralized finance (DeFi).

Wat gebeurde er bij Symbiosis?

De aanval richtte zich op de eigen Bitcoin-bridge van Symbiosis. Volgens blockchainbeveiligingsbedrijf Blockaid maakte de aanvaller misbruik van een kwetsbaarheid waarmee 46,1 miljard tokens zonder onderliggende dekking konden worden aangemaakt.

De hacker wist daar uiteindelijk netto 4,3 Wrapped Bitcoin (WBTC) aan over te houden. Die buit had op dat moment een waarde van ongeveer $336.000.

WBTC is een token dat de waarde van Bitcoin vertegenwoordigt op andere blockchains. Normaal gesproken staat tegenover iedere WBTC een overeenkomstige hoeveelheid Bitcoin als dekking.

Symbiosis meldt inmiddels 15 BTC te hebben teruggehaald. Het project heeft deze Bitcoin ondergebracht in een multi-signature wallet die door het team wordt beheerd. Bij zo’n wallet zijn meerdere digitale handtekeningen nodig om transacties uit te voeren.

Een belangrijk detail blijft nog onduidelijk. Symbiosis heeft niet uitgelegd hoe de teruggevonden 15 BTC zich verhoudt tot de 4,3 WBTC die de aanvaller volgens Blockaid verdiende.

Bitcoin-bridge blijft gesloten

De kwetsbaarheid zat volgens Symbiosis specifiek in de eigen Bitcoin-bridge. Het project heeft deze route daarom tijdelijk stilgelegd. Andere routes binnen het protocol blijven volgens het team normaal functioneren.

Ook over de uiteindelijke financiële schade bestaat nog geen volledige duidelijkheid. DeFi-dataplatform DefiLlama schat het verlies op ongeveer $336.000. Symbiosis heeft zelf nog geen definitieve schadeberekening gepubliceerd.

Het terughalen van 15 BTC betekent daardoor niet automatisch dat het volledige verlies is gecompenseerd. Eerst moet duidelijk worden waar deze Bitcoin precies vandaan komt en welke financiële gevolgen de exploit uiteindelijk heeft gehad.

Beloning van 20% voor informatie

Symbiosis probeerde na de aanval eerst rechtstreeks tot een overeenkomst met de hacker te komen. Het project bood een white-hat bounty van 20% aan wanneer de aanvaller de overige crypto zou teruggeven.

Een white-hat bounty is een beloning die een cryptoproject kan aanbieden om gestolen geld terug te krijgen. De aanvaller mag in zo’n situatie bijvoorbeeld een deel van de buit houden in ruil voor het terugsturen van de rest.

De deadline voor het aanbod aan de hacker verliep zondag zonder overeenkomst.

Symbiosis kiest daarom voor een nieuwe aanpak. Wie informatie verstrekt die daadwerkelijk leidt tot het terughalen van assets, kan nu een beloning van 20% ontvangen.

Daarnaast werkt het project aan een compensatieregeling voor getroffen liquidity providers. Dat zijn gebruikers die hun crypto beschikbaar stellen aan een protocol om handel en transacties mogelijk te maken. Details over die compensatie volgen later.

Crypto bridges blijven aantrekkelijk doelwit

Symbiosis is niet het eerste cryptoproject dat problemen krijgt met een bridge. In juni verloor Secret Network ongeveer $4,6 miljoen door een kwetsbaarheid waarmee een aanvaller tokens zonder voldoende dekking kon creëren.

Een maand eerder verloor de bridge tussen Verus en Ethereum ongeveer 5.402 ETH door een vervalste cross-chain transactie. De buit was destijds ongeveer $11,6 miljoen waard.

Die aanval kreeg uiteindelijk een opvallende afloop. De hacker stuurde ongeveer 75% van de gestolen crypto terug nadat het project een white-hat bounty van 25% had aangeboden. De aanvaller hield ongeveer 1.350 ETH, destijds goed voor zo’n $2,8 miljoen.

Deze incidenten maken duidelijk waarom de beveiliging van bridges belangrijk blijft. Een bridge moet informatie en waarde veilig tussen verschillende blockchains kunnen verplaatsen. Een fout in dat proces kan aanvallers toegang geven tot grote hoeveelheden crypto.

Wat betekent de Symbiosis hack voor gebruikers?

Voor gebruikers is vooral van belang dat de getroffen Bitcoin-bridge voorlopig niet beschikbaar is. De overige routes van Symbiosis functioneren volgens het project nog wel.

Voor getroffen liquidity providers draait het nu vooral om de aangekondigde compensatieregeling. Symbiosis moet nog duidelijk maken welke gebruikers daarvoor in aanmerking komen en hoeveel zij eventueel terugkrijgen.

Ook de definitieve omvang van de schade blijft een open vraag. Pas wanneer Symbiosis een volledige financiële analyse publiceert, wordt duidelijk hoeveel geld daadwerkelijk verloren ging en welk deel daarvan inmiddels is teruggevonden.

Conclusie

Symbiosis heeft 15 BTC teruggehaald na de hack van zijn Bitcoin-bridge, maar daarmee is de zaak nog niet afgerond. De getroffen bridge blijft gesloten en het project heeft nog geen definitieve schadeberekening bekendgemaakt.

De oorspronkelijke deal met de hacker leverde niets op. Symbiosis biedt daarom nu een beloning van 20% voor informatie die helpt om meer crypto terug te krijgen. Voor getroffen gebruikers wordt vooral de komende compensatieregeling belangrijk.

Veelgestelde vragen

Hoeveel Bitcoin heeft Symbiosis teruggehaald?

Symbiosis zegt 15 BTC te hebben teruggehaald. Deze Bitcoin had op het moment van de melding een waarde van ongeveer $1,1 miljoen en staat in een multi-signature wallet van het team.

Hoe groot is de schade van de Symbiosis hack?

DefiLlama schat het verlies op ongeveer $336.000. Symbiosis heeft zelf nog geen definitieve schadeberekening gepubliceerd, waardoor de precieze omvang van het verlies nog niet vaststaat.

Wat is een crypto bridge?

Een crypto bridge maakt het mogelijk om waarde of tokens tussen verschillende blockchains te verplaatsen. Omdat bridges verschillende netwerken met elkaar verbinden en vaak veel crypto verwerken, kunnen beveiligingsproblemen grote financiële gevolgen hebben.