Eksploit jembatan Bitcoin Symbiosis mencetak BTC palsu
Symbiosis Bitcoin Bridge mengalami eksploitasi pada smart contract BridgeV2 di BNB Chain sekitar pukul 04.28 UTC pada 11 September 2026. Dengan menggunakan Bitcoin senilai sekitar US$0,25, penyerang mencetak sekitar 46,1 miliar token syBTC yang tidak didukung aset. Nilai nominalnya melebihi US$46,1 miliar, tetapi angka tersebut bukan kerugian terealisasi maupun penambahan pasokan Bitcoin yang sebenarnya.
Penyerang menukar sekitar 4,39 WBTC melalui Uniswap v4 di Ethereum dan merealisasikan sekitar US$336.000. Blockaid mendeteksi pencetakan tanpa izin tersebut, sementara Symbiosis menghentikan sementara rute bridge BTC native dan memulihkan sekitar 15 BTC ke dompet multisig yang dikendalikan tim. Protokol menawarkan hadiah white-hat sebesar 20% untuk pengembalian dana atau informasi yang dapat membantu pemulihan dana lebih lanjut.
Symbiosis Bitcoin Bridge masih dihentikan sementara selagi tim menyelesaikan penilaian kerugian, post-mortem teknis, perbaikan kerentanan, dan kerangka kompensasi bagi penyedia likuiditas yang terdampak. Swap BTC melalui rute alternatif Chainflip dan THORChain telah dilanjutkan pada 13–14 September, tetapi routing BTC native melalui Symbiosis belum dibuka kembali.
Bagi trader kripto, insiden ini menyoroti risiko berkelanjutan pada bridge lintas-chain, smart contract, dan likuiditas. Estimasi kerugian terealisasi terbatas dibandingkan nilai nominal token palsu tersebut, sehingga tekanan jual langsung pada BTC kemungkinan tetap rendah. Namun, ketidakpastian mengenai kompensasi, keamanan bridge, dan pembukaan kembali layanan dapat membebani sentimen DeFi serta token terkait bridge.
Neutral
Dampak harga langsung terhadap BTC kemungkinan besar netral. Penyerang merealisasikan sekitar US$336.000, sementara Symbiosis berhasil memulihkan sekitar 15 BTC. Jumlah ini kecil dibandingkan kapitalisasi pasar Bitcoin dan kecil kemungkinan menimbulkan tekanan jual yang berarti di seluruh pasar BTC.
Dalam jangka pendek, eksploitasi ini dapat meningkatkan volatilitas di pasar bridge BTC dan mengurangi kepercayaan trader terhadap produk Bitcoin wrapped atau sintetis. Penghentian sementara Symbiosis Bitcoin Bridge yang masih berlanjut juga dapat mengganggu kumpulan likuiditas tertentu dan mendorong pengguna beralih ke rute alternatif. Namun, routing melalui Chainflip dan THORChain telah kembali berjalan, sehingga gangguan pada perdagangan yang lebih luas menjadi terbatas.
Dalam jangka lebih panjang, insiden ini dapat mendorong audit bridge yang lebih ketat, likuiditas yang lebih rendah atau premi risiko yang lebih tinggi untuk produk BTC sintetis, serta tekanan terhadap token DeFi terkait. Dampak akhirnya bergantung pada laporan post-mortem teknis, angka kerugian yang telah dikonfirmasi, kompensasi bagi penyedia likuiditas, dan keamanan peluncuran ulang bridge tersebut. Kecuali investigasi mengungkapkan kerugian yang jauh lebih besar atau penularan, peristiwa ini kemungkinan lebih berdampak pada sentimen terhadap bridge dan DeFi daripada tren pasar dasar Bitcoin.