Deux failles du pont Bitcoin de Symbiosis ont permis de créer environ 46,1 milliards de syBTC non garantis. L’attaque a débuté avec un dépôt de seulement 330 satoshis, soit environ 0,25 dollar au moment des faits.

L’incident s’est produit le 11 septembre 2026 vers 6 h 28, heure de Paris. Symbiosis évalue provisoirement les pertes des utilisateurs et des fournisseurs de liquidité à 9,97 BTC, soit environ 770 000 dollars.

Douze dépôts en quatre minutes

Selon les transactions analysées, l’attaquant a réalisé 12 dépôts frauduleux en quatre minutes. Les opérations ont concerné BNB Chain, Ethereum et Rootstock.

Ces dépôts ont créé environ 46,1 milliards de syBTC. Ce volume dépasse de plus de 2 000 fois la limite de 21 millions de bitcoins.

Cependant, ces syBTC ne sont pas de véritables bitcoins. Il s’agit de jetons synthétiques conçus pour représenter des BTC utilisés dans la finance décentralisée.

Deux failles dans le pont Symbiosis

Le pont interprétait incorrectement une partie des transactions Bitcoin utilisée pour identifier le déposant. L’attaquant a ainsi pu être considéré comme un déposant autorisé, mais aussi comme un administrateur du portail.

Ces droits lui ont permis de fixer les frais minimaux à une valeur négative. Une seconde erreur soustrayait ensuite ces frais sans vérifier leur signe.

Soustraire une valeur négative revient mathématiquement à l’ajouter. Le système a donc augmenté artificiellement les montants déposés, permettant la création massive de syBTC sans garantie correspondante.

Un montant théorique très supérieur aux pertes

Avant l’attaque, l’offre totale atteignait seulement 13,91 syBTC. Environ 11,26 syBTC alimentaient des pools associés au WBTC, au cbBTC, au BTCB et au RBTC.

La création de milliards de jetons ne produit pas automatiquement les bitcoins nécessaires à leur remboursement. L’attaquant pouvait seulement extraire les actifs réellement disponibles dans les pools de liquidité.

• Création frauduleuse : environ 46,1 milliards de syBTC.
• Dépôt initial : 330 satoshis, soit environ 0,25 dollar.
• Opérations frauduleuses : 12 dépôts en environ quatre minutes.
• Perte provisoire : 9,97 BTC, soit environ 770 000 dollars.
• Fonds encore présents dans le portail et sécurisés : environ 15,2 BTC.

Symbiosis précise que les paiements en BTC demandés par l’attaquant n’ont pas abouti. L’équipe a déplacé environ 15,2 BTC encore présents dans le portail vers une adresse de réserve. Ces bitcoins n’ont donc pas été repris à l’attaquant.

Le pont Bitcoin reste hors ligne

Symbiosis maintient son pont Bitcoin natif hors service. Le projet prévoit de réécrire sa logique côté Bitcoin, puis de soumettre le nouveau code à un audit indépendant.

Un examen plus large de l’infrastructure doit également être réalisé. Symbiosis prévoit d’utiliser une partie des fonds sécurisés et des accords séparés pour indemniser les fournisseurs de liquidité concernés.

L’incident rappelle la faille ayant créé près de 4 000 L-BTC sans garantie sur Liquid. Cependant, les deux attaques reposent sur des erreurs techniques différentes. Aucune ne modifie l’offre ou les règles du réseau Bitcoin.

🔍 DUC, mon avis

Créer 46,1 milliards de faux syBTC avec 330 satoshis montre la fragilité possible des ponts. Le chiffre impressionne, mais il ne signifie pas que Bitcoin a été piraté. La faille concernait une infrastructure intermédiaire chargée de représenter des BTC sur d’autres réseaux. Plus ces systèmes deviennent complexes, plus leurs utilisateurs dépendent du code, des administrateurs et de la liquidité disponible.

En bref

Symbiosis a identifié deux erreurs ayant permis la création de 46,1 milliards de syBTC non garantis. La perte provisoire atteint 9,97 BTC. Le pont restera fermé jusqu’à sa réécriture et à la réalisation de nouveaux audits.

✍️ DUC
Sources : Symbiosis — compte rendu officiel de l’incident · Analyse technique et vérification des transactions

🚀 Rejoignez-moi pour plus de contenu exclusif !

• 👉 YouTube : Bitcoin sans détour
• 👉 X : @bitcoinduc

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• Sur YouTube : toute l’actualité de Bitcoin et un regard averti sur l’ensemble de l’univers des cryptomonnaies.

🔔 Abonnez-vous au site pour ne manquer aucun contenu

À bientôt, DUC