Symbiosis recupera BTC del hackeo y ofrece una recompensa del 20%

Symbiosis afirma que trasladó 15 BTC a una wallet multisig tras el exploit de su puente nativo de Bitcoin, mientras ofrece una recompensa del 20% por información que permita recuperar los activos restantes.
***

• Symbiosis reportó la recuperación de 15 BTC, valorados en aproximadamente USD $1,1 millones, hacia una wallet multisig controlada por su equipo.
• El atacante acuñó 46.100 millones de tokens sin respaldo y obtuvo una ganancia neta de 4,3 WBTC, equivalentes a unos USD $336.000.
• El puente nativo de Bitcoin permanece pausado y el protocolo prepara un marco de compensación para los proveedores de liquidez afectados.

---

Symbiosis recupera 15 BTC tras explotar su puente Bitcoin

El puente sigue pausado. Ofrece 20% por información sobre fondos restantes.

El atacante acuñó 46.100 millones de tokens sin respaldo y obtuvo 4,3 WBTC. Se prepara compensación para proveedores de liquidez. pic.twitter.com/vsgfnCHEGW

— Diario฿itcoin (@DiarioBitcoin) September 14, 2026

Symbiosis informó que recuperó 15 BTC relacionados con el exploit sufrido por su puente nativo de Bitcoin, una cantidad valorada en aproximadamente USD $1,1 millones al momento del reporte. El protocolo indicó que los fondos fueron trasladados a una wallet multisig controlada por su equipo, mientras mantiene pausado el puente afectado y conserva operativas las demás rutas de su plataforma. La recuperación representa un avance para la respuesta al incidente, aunque todavía no aclara el balance final de las pérdidas ni el destino de todos los activos involucrados.

Recuperación parcial y recompensa por información

Según el reporte de TradingView, Symbiosis comunicó la recuperación durante el viernes y aseguró que todas las rutas distintas del puente nativo de Bitcoin continuaban funcionando. La aclaración busca separar el componente afectado del resto de la infraestructura cross-chain, que permite mover liquidez entre distintas redes mediante mecanismos de bloqueo, emisión y transferencia de activos. Sin embargo, la pausa del puente de Bitcoin refleja que el protocolo todavía no considera resuelto el problema de seguridad que permitió el exploit.

La empresa de seguridad blockchain Blockaid señaló que la dirección del atacante acuñó 46.100 millones de tokens sin respaldo desde el puente de Bitcoin de Symbiosis. A pesar del volumen nominal de tokens creados, el atacante habría obtenido una ganancia neta de 4,3 WBTC, valorados en unos USD $336.000, una cifra que DefiLlama también registró como pérdida aproximada asociada al incidente.

Symbiosis no ha explicado cómo se relacionan los 15 BTC recuperados con los USD $336.000 de ganancias netas atribuidos al atacante. Esa diferencia deja abierta una cuestión contable relevante, porque la cantidad de BTC trasladada a la wallet multisig supera el valor estimado de los fondos drenados que aparecen en los registros públicos citados. Hasta que el protocolo publique su balance definitivo, no es posible determinar si ambas cifras describen fases distintas del ataque, activos vinculados o componentes separados del incidente.

El protocolo ofreció inicialmente una recompensa white-hat del 20% para que el atacante devolviera los fondos, pero el plazo terminó el domingo sin que Symbiosis anunciara el cierre completo del caso. Ahora la empresa ofrece el mismo porcentaje a cualquier persona que entregue información capaz de conducir a la recuperación de los activos restantes. En paralelo, afirmó que divulgará un marco de compensación para los proveedores de liquidez afectados, aunque todavía no presentó los criterios, montos o calendario de ese proceso.

El riesgo persistente de los puentes cross-chain

Los puentes cross-chain concentran riesgos porque conectan redes con reglas, contratos y mecanismos de validación diferentes. En términos generales, estas infraestructuras deben demostrar que un activo quedó bloqueado en una cadena antes de emitir una representación equivalente en otra, de modo que una falla en la verificación puede producir tokens sin respaldo o permitir retiros que excedan las reservas disponibles.

El caso de Symbiosis se suma a una serie de incidentes que han vuelto a poner bajo presión la seguridad de las aplicaciones DeFi. En junio, Secret Network sufrió un exploit de acuñación infinita que drenó alrededor de USD $4,6 millones, lo que mostró nuevamente cómo una falla en la lógica de emisión puede convertir una vulnerabilidad técnica en una pérdida económica inmediata.

Otro episodio ocurrió en mayo, cuando el puente Verus-Ethereum fue drenado mediante un exploit basado en una transferencia cross-chain falsificada por 5.402 ETH, valorados entonces en aproximadamente USD $11,6 millones. Un día después de que el protocolo ofreciera una recompensa white-hat del 25%, el hacker devolvió el 75% de los fondos robados y conservó cerca de 1.350 ETH, equivalentes en ese momento a unos USD $2,8 millones.

La respuesta de Symbiosis combina tres elementos habituales después de un ataque: pausar el componente vulnerable, buscar la devolución voluntaria de los fondos y preparar una compensación para los usuarios perjudicados. El desafío estará en demostrar con datos verificables cuánto se perdió realmente, qué activos recuperó el equipo y cómo distribuirá cualquier reparación entre los proveedores de liquidez. Mientras esa información no se publique, la recuperación de 15 BTC constituye un avance parcial, no una confirmación de que el incidente haya terminado.

Qué queda por aclarar tras el exploit

El primer punto pendiente es la contabilidad final del ataque. DefiLlama registró aproximadamente USD $336.000 perdidos en el exploit, pero Symbiosis aún no ha divulgado una cifra definitiva sobre las pérdidas incurridas, por lo que el registro externo funciona como una referencia inicial y no como un balance oficial del protocolo.

También queda por establecer el vínculo exacto entre la wallet multisig que recibió los 15 BTC y los activos que Blockaid atribuyó como ganancia neta del atacante. La información disponible confirma la recuperación comunicada por Symbiosis y la existencia de una operación que produjo 4,3 WBTC de beneficio neto, pero no identifica si los BTC recuperados proceden directamente de ese monto o de otra parte de los movimientos relacionados con el puente.

El marco de compensación será otro indicador importante para los usuarios. Los proveedores de liquidez aportan fondos a los mercados y rutas del protocolo para facilitar intercambios entre cadenas, de modo que una reparación creíble necesitará explicar quiénes califican, cómo se calcularán las pérdidas y qué recursos financiarán los pagos, sin asumir cifras que Symbiosis todavía no ha publicado.

Por ahora, el puente nativo de Bitcoin permanece pausado, mientras el protocolo mantiene activas las demás rutas y continúa buscando información mediante una recompensa del 20%. La combinación de recuperación parcial, investigación abierta y contabilidad pendiente mantiene el caso bajo escrutinio, especialmente porque los exploits recientes muestran que los puentes siguen siendo uno de los puntos más expuestos de la infraestructura DeFi.

---

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.