攻撃者は9月11日、SymbiosisのBitcoin Bridgeに存在した2つのソフトウェアの欠陥を悪用した。約25セント相当の330サトシの入金から始め、約461億syBTCを生成した。攻撃者は約4分間で、BNBチェーン、イーサリアム、Rootstockの3ネットワークにまたがって12件の偽入金を処理した。Symbiosisによると、ブリッジはビットコイン取引の送金者情報を誤って読み取っていたため、攻撃者は承認済みの入金者とブリッジ管理者の両方を装うことができた。この権限により最低手数料を負の値に設定でき、さらに2つ目のバグによって負の手数料が入金額から差し引かれず加算されたため、任意の入金額を設定できる状態になっていた。攻撃者は、ビットコインに連動する利用可能な流動性から価値を引き出した。これには、ユニスワップv4で約4.39WBTCを清算し、約33.6万ドルを得た取引が含まれる。Symbiosisは、流動性提供者と影響を受けたユーザーの損失総額を暫定で9.97BTC、約77万ドルと見積もっている。同プロジェクトは自前のBitcoin Bridgeを停止し、攻撃中に退避させたビットコインの一部と別途設ける補償措置を使って損失を補填する方針である。また、ビットコイン側のソフトウェアを書き直し、独立監査を受ける予定である。