Symbiosisは、2026年9月11日04:28 UTCごろ、攻撃者が同社のネイティブ・ビットコインブリッジを悪用したと明らかにした。Symbiosisは影響を受けたコンポーネントを切り離し、プロトコル上の他のクロスチェーンサービスは稼働を続けた。オンチェーン監視サービスによると、署名付きのBridgeV2 receiveによって、新たなBNBチェーンのウォレットに約2^62 raw syBTC、額面で約461億トークンが発行された。Blockaidは、ユニスワップv4で4.39 WBTCが売却され、約33万6000ドルを生み出したことを確認した。ただし、この実現収益額がSymbiosisの確定損失額というわけではない。Symbiosisはチームが管理するマルチシグウォレットで約15 BTCを回収したが、回収トランザクション、ウォレットアドレス、最終損失額、技術的な事後検証報告書は公表していない。20％のホワイトハット報奨金の受付期間は9月13日に終了したが、攻撃者が応じたとの公表確認はない。ネイティブブリッジは停止が続く一方、ChainflipとTHORChainを通じたビットコインのスワップは再開した。Symbiosisは影響を受けた流動性提供者への連絡を進め、補償基準の策定を準備しているが、基準はまだ公表していない。今回の侵害は、裏付けのないビットコイン連動トークンに関する最近の事案として3件目となる。Liquid NetworkとNomicに影響を及ぼした攻撃に続くものだ。