シンビオシスは2026年9月11日、攻撃者がBridgeV2コントラクトを悪用し、BNBチェーンとイーサリアム上で裏付けのない合成ビットコイントークンをミントしたことを受け、ネイティブビットコインブリッジを停止した。発行されたsyBTCの量を巡る報告には大きな隔たりがあり、最新の報告では約460億から3690億syBTC、初期のインシデント分類では2^62syBTC超とされている。攻撃者がイーサリアム上で変換したのは約4.39 WBTCにすぎず、実際に引き出された価値はおよそ33万6000ドルだった。シンビオシスによると、攻撃の証拠を協定世界時（UTC）04:28ごろに検知し、直ちにBTCのルーティングを停止したが、他のルーティングプロトコルは稼働を続けた。デルタ・インシデント・アーカイブでは、このインシデントはDCI-2026-304として分類され、BridgeV2が不正なメッセージを処理したことが原因とされた。今回のエクスプロイトでビットコイン自体が侵害されたわけではないが、BTCをDeFi（分散型金融）に移すためのインフラの弱点が露呈した。BridgeV2は、シンビオシスのPortalおよびSynthesisコントラクトと、オフチェーンのリレイヤーネットワークを接続している。同ネットワークのトランザクションでは、コントラクトに保管されたマルチパーティ計算（MPC）キーが使われる。MPC閾値署名は、複数の当事者による承認を必要とすることで、Portal内のネイティブBTCを保護しつつ、リレイヤーが別のブロックチェーン上でsyBTCを作成できるようにする。作成されたsyBTCは、利用者が希望する資産に変換できる。シンビオシスによると、ネイティブBTCブリッジの監査はDecurityが実施した。DeFiLlamaは今回のインシデントを「裏付けのないクロスチェーン・ミント」に分類した。この事案は、3億2000万ドルのリキッド・ネットワーク侵害に続いて発生し、相次ぐクロスチェーン障害への懸念を強めた。TRMラボによると、2026年上半期に発生した仮想通貨ハッキングは207件で、同社の記録上、半期ベースで過去最多となった。ただ、被害総額は2025年上半期の23億ドルから9億7200万ドルに減少した。DeFiLlamaは、ブリッジの被害総額が少なくとも36億8000万ドルに上ると推計している。バンク・ポリシー・インスティテュートのKelpDAOハッキングに関する分析では、クロスチェーン検証の脆弱性によって作成された裏付けのないrsETHが、Aaveへのストレス要因になったと指摘された。その後、ステーブルコインが50億ドル引き出され、借入金利は10％まで上昇した。