約115万ドル相当を回収、独自ブリッジは停止継続
クロスチェーン流動性プロトコルのSymbiosis（シンビオーシス）は、2026年9月11日（金曜日）に発生したBitcoin Bridge（ビットコイン・ブリッジ）への攻撃を受け、約15BTC（ビットコイン：Bitcoin）を回収したと発表した。
🚨Community alert: Blockaid detected an ongoing exploit on @symbiosis_fi on BSC.
Signed BridgeV2 receive minted ~2^62 raw syBTC (8 decimals; face value ~46.1B) to a fresh EOA; same beneficiary dumped ~4.39 WBTC on Ethereum Uni V4.
~$336k realized WBTC proceeds so far.
— Blockaid (@blockaid_) September 11, 2026
コミュニティアラート：Blockaidは、BSC上の@symbiosis_fiで進行中のエクスプロイトを検出しました。署名済みのBridgeV2レシーバーが、新しいEOAに約2^62の生のsyBTC（小数点以下8桁、額面約461億ドル）をミントしました。同じ…
回収資産は約115万ドル（約1.78億円）相当とされ、現在はチームが管理するマルチシグウォレットに保管されている。今回の攻撃では、SymbiosisのBitcoin Bridgeに存在した脆弱性が悪用された。ブロックチェーンセキュリティ企業Blockaid（ブロックエイド）によると、攻撃者はBNB Chain上のBridgeV2コントラクトを利用し、裏付けのない約461億syBTCを生成した。
これはビットコインの最大供給量2,100万枚を2,000倍以上上回る規模だが、実際に換金された額は大幅に小さかった。攻撃者はイーサリアム（Ethereum）上のUniswap v4を通じて約4.39WBTC（ラップドビットコイン：Wrapped Bitcoin）を売却し、約33万6,000ドル（約5,200万円）を得たとされる。
DeFiLlama（ディーファイ・ラマ）も今回の事案を裏付けのないクロスチェーンミントとして記録し、損失額を約33万6,000ドルと推定している。一方、Symbiosisは最終的な損失額をまだ公表しておらず、回収した15BTCと攻撃者が換金した資金との関係についても明らかにしていない。
攻撃を受け、Symbiosisは独自のビットコインルーティングを停止し、侵害されたブリッジをシステムから隔離した。EVM（イーサリアム仮想マシン）ネットワーク、TRON、TONを経由するルートやOctopools（オクトプールズ）、リレーヤーネットワークについては、引き続き稼働している。
独自ブリッジ停止続く、資金回収に20％の報奨金
Symbiosisはその後、ChainflipとTHORChainを通じたビットコインのスワップ機能を再開した。ただし、攻撃を受けた同社独自のBitcoin Bridgeは現在も停止している。
同プロトコルは当初、攻撃者が資金回収に協力した場合、資金の20％に相当するホワイトハット報奨金を支払う条件を提示し、期限を9月13日としていた。期限が過ぎた後は、追加の資金回収につながる情報を提供した第三者に対しても、同じ20％の報奨金を支払う方針を示している。
Symbiosisは影響を受けた流動性提供者と個別に連絡を取り、補償枠組みも策定している。補償対象となる条件や金額の算出方法、支払い開始時期などの詳細については、今後発表される予定だ。
Symbiosisによると、同プロトコルは約5年前のローンチ以降、100億ドル（約1.55兆円）を超える取引を処理してきた。DeFiLlamaでは現在のTVL（ロックされた総資産額）を約700万ドル（約10億円）、記録されたブリッジ取引量を約31億9,000万ドル（約4,955.8億円）としている。
