Symbiosis、Bitcoin Bridge攻撃で約15BTCを回収
クロスチェーン流動性プロトコルのSymbiosisは9月11日のBitcoin Bridge悪用を受け、約15BTCを回収したと発表した。攻撃者には資金の20％を報奨金として提示しており、利用者はブリッジ停止と補償方針を確認する必要がある。
確認できた事実：約15BTCを回収し、攻撃対象のブリッジは停止
Symbiosisは、9月11日に発生したBitcoin Bridgeの脆弱性悪用を受け、約15BTCを回収したと発表した。
回収資金はチームが管理するマルチシグウォレットに保管されている。マルチシグとは、複数の署名を必要とする管理方式である。SymbiosisはネイティブBTCの経路を停止し、影響を受けたブリッジを他のインフラから隔離した。一方、EVMネットワーク、TRON、TON向けの他の経路とOctopoolsは稼働を続けた。独自Bitcoin Bridgeは停止中だが、ChainflipとTHORChainを通じたBTCスワップは再開している。
Symbiosisは攻撃者に対し、9月13日まで資金の20％に相当するホワイトハット報奨金を提示した。期限後は、追加資金の回収につながる情報提供者にも同じ20％を支払う方針だ。被害を受けた流動性提供者には個別連絡を行い、補償枠組みの基準を公表するとしている。
Blockaidは別途、BNB Chain上のBridgeV2への呼び出しによって約461億syBTCが不正発行されたと報告した。ただし、攻撃者がUniswap v4で売却できたのは約4.39WBTCで、収益は約336,000ドルだったという。
Blockaidは公式X投稿で、Symbiosisのブリッジに関する不正発行の状況を明らかにした。
🚨Community alert: Blockaid detected an ongoing exploit on @symbiosis_fi on BSC.
— Blockaid (@blockaid_) 2026年9月11日
Signed BridgeV2 receive minted ~2^62 raw syBTC (8 decimals; face value ~46.1B) to a fresh EOA; same beneficiary dumped ~4.39 WBTC on Ethereum Uni V4.
~$336k realized WBTC proceeds so far.
日本の読者への影響：ブリッジ利用では発行量と実損を分けて確認
今回の事案は、不正トークンの発行数量が巨額でも、そのまま同額のBTCが流出するとは限らないことを示している。
ブリッジは異なるブロックチェーン間で資産を移動させる仕組みであり、スマートコントラクトや発行・償還処理の欠陥がリスクになる。今回、約461億syBTCという理論上極めて大きな発行量が確認された一方、Blockaidが示した実際の売却額は約336,000ドルだった。日本の利用者は、表示される不正発行量だけで判断せず、流動性、換金可能額、公式の停止・補償発表を分けて確認すべきである。
また、Symbiosisの独自Bitcoin Bridgeが停止している間に、第三者経由のBTCスワップが再開している点にも注意が必要だ。経路が再開していても、資金の保管先や利用するコントラクトが同一とは限らないため、利用前に対象ルートと監査・停止情報を確認する必要がある。
helloBTC編集部の整理と今後の注目点：回収資金と補償基準の公開が焦点
今後の焦点は、回収した約15BTCの扱いと、被害を受けた流動性提供者への補償条件が具体化するかである。
Symbiosisは約15BTCをチーム管理のマルチシグに移したとしているが、補償の対象、算定時点、申請方法はまだ示されていない。攻撃者への20％報奨金も、資金返還や追加回収の成否によって実際の損失額が変わる可能性がある。
今回のようなブリッジ攻撃では、総発行量、実際の換金額、プロトコルのTVL、回収額を分けて見ることが重要である。日本の投資家は、停止中のルートを無理に利用せず、公式発表とオンチェーン上の資金移動を確認してから判断すべきだ。
一次資料：Blockaid
執筆・検証方法はhelloBTCの編集方針をご確認ください。
