Symbiosis anunció que recuperó 15 Bitcoin de un hackeo a un puente y ahora está ofreciendo una recompensa del 20% a cualquiera que pueda ayudar a recuperar el resto. El giro es que esta nueva recompensa está dirigida a encontrar los fondos robados, mientras que la recompensa original de «sombrero blanco» que el atacante ignoró tenía la intención de que el ladrón devolviera el dinero.
El protocolo de liquidez entre cadenas sufrió el ataque el viernes, y los detalles aún están saliendo a la luz.
Recuperando los Fondos
Symbiosis dijo que recuperó 15 Bitcoin, valorados en alrededor de $1.1 millones, de su ataque al puente nativo de Bitcoin. Los fondos fueron enviados a una billetera multisig controlada por el equipo, y el protocolo aclaró que todas las rutas permanecen operativas, según una publicación de X del viernes. El puente en sí permanece pausado.
La dirección del atacante mintó 46.1 mil millones de tokens no respaldados del puente de Bitcoin del protocolo pero obtuvo un rendimiento neto de 4.3 Wrapped Bitcoin, valorados en $336,000, según la empresa de seguridad de blockchain Blockaid, que señaló el ataque el viernes. Symbiosis no ha explicado cómo se relaciona el Bitcoin recuperado con esos ingresos.
El Cambio de Recompensa
Ahora Symbiosis está haciendo algo inusual: está pagando una recompensa por información que conduzca a la recuperación de activos. La recompensa del 20% se aplica a cualquiera que proporcione información que conduzca a la recuperación de activos.
La medida se percibe como un cambio de pedir amablemente al atacante que devuelva los fondos a colocar la carga en otros para que los localicen. También es una forma de mantener la presión sobre la situación mientras el protocolo resuelve su contabilidad final de pérdidas.
DefiLlama calculó alrededor de $336,000 perdidos en el ataque, pero el protocolo aún no ha divulgado su contabilidad final de pérdidas incurridas.
Los Ataques al Puente Siguen Poniendo a Prueba a DeFi
Symbiosis no es el único proyecto que ha sufrido un ataque al puente recientemente. El patrón se ha vuelto lo suficientemente familiar como para rastrearlo:
- En junio, Secret Network sufrió un ataque de «minteo infinito» que drenó alrededor de $4.6 millones del protocolo.
- En mayo, el puente Verus-Ethereum fue agotado en una explotación de transferencia intercadena falsificada por 5,402 Ether, que en ese momento valía aproximadamente 11.6 millones de dólares.
En el caso de Verus-Ethereum, el hacker devolvió el 75% de los fondos robados y se quedó con aproximadamente 1,350 Ether, o 2.8 millones de dólares, un día después de que el protocolo le ofreciera una recompensa de 25% para “sombreros blancos”.
Esa comparación es notable porque muestra cómo responden de manera diferente los atacantes a las ofertas de “sombreros blancos”. Algunos devuelven casi todo, algunos se llevan una parte y se van, y algunos ignoran la oferta por completo.
Lo que Sabemos Hasta Ahora
La línea de tiempo de la explotación de Symbiosis es relativamente sencilla de exponer:
- El ataque ocurrió el viernes, apuntando al puente nativo de Bitcoin.
- El atacante acuñó 46.1 mil millones de tokens no respaldados.
- Los rendimientos netos fueron 4.3 Wrapped Bitcoin, que valían 336,000 dólares.
- Blockaid señaló la explotación el viernes.
- Symbiosis recuperó 15 Bitcoin, que valían alrededor de 1.1 millón de dólares, en una billetera multi-firma.
- La fecha límite de la recompensa para “sombreros blancos” expiró el domingo sin respuesta.
- Symbiosis anunció la recompensa de recuperación del 20% después.
Lo que falta es claridad sobre cómo el Bitcoin recuperado se relaciona con los $336,000 en fondos. Symbiosis no ha dicho si los fondos recuperados provinieron de la misma dirección, de la misma transacción, o de un esfuerzo de recuperación completamente separado.
Lo que esto significa para los proveedores de liquidez
Symbiosis dijo que revelará un marco de compensación para los proveedores de liquidez afectados. Esa es una promesa, no un pago, y deja abierta la pregunta de cuánto puede realmente devolver el protocolo.
Los restantes $336,000 en fondos no se han contabilizado, y el protocolo no ha dicho si tiene alguna pista sobre la ubicación de esos fondos.
La recompensa del 20% es un incentivo para cualquiera que tenga información, pero es una pequeña parte de una pequeña cantidad de dinero. El protocolo está apostando a que alguien fuera del círculo del atacante tiene datos útiles.
Lo que permanece abierto
El mayor desconocido es si la recompensa por la recuperación producirá algún resultado. Symbiosis no ha divulgado su cuenta final de pérdidas, y el protocolo no ha dicho si el Bitcoin recuperado provino de la misma fuente que los $336,000 en fondos.
Los restantes $336,000 en fondos no se han contabilizado, y el protocolo no ha dicho si tiene alguna pista sobre la ubicación de esos fondos.
Los 15 Bitcoin recuperados son una victoria para Symbiosis, pero no resuelven el asunto. El atacante no ha respondido a la oferta de sombrero blanco, y la recompensa por la recuperación es una apuesta arriesgada.
Si la recompensa dará sus frutos está por verse.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.