攻击者利用Symbiosis比特币桥的两个软件漏洞，于9月11日从一笔330聪（约25美分）的存款开始，铸造了约461亿枚syBTC。攻击者在约4分钟内，分别在BNB Chain、以太坊和Rootstock上处理了12笔虚假存款。Symbiosis表示，该桥错误解读了比特币交易中的发送方信息，使攻击者能够同时伪装成获批准的存款方和桥管理员。该权限使其能够设置负的最低费用；而第二个漏洞则将负费用加到存款金额上，而非从中扣除，从而允许攻击者任意设定存款价值。攻击者从可用的比特币相关流动性中提取价值，其中包括通过Uniswap v4清算约4.39枚WBTC，套现约33.6万美元。Symbiosis初步估计，流动性提供者和受影响用户的总损失为9.97 BTC，约合77万美元。该项目已暂停其原生比特币桥，并计划使用攻击期间转移出的部分比特币以及单独的赔偿安排来弥补损失，同时重写比特币侧软件并进行独立审计。