Ein Hacker hat zwei Softwarefehler in der DeFi-Bridge Symbiosis ausgenutzt und dabei aus 0,25 US-Dollar in Bitcoin mehr als 46 Milliarden gefälschte BTC-Token erzeugt. Der Vorfall zeigt, wie ein einziger Programmierfehler auf einer Bridge, die eigentlich echte Nutzergelder verwahren soll, unbegrenzt Fake-Assets hervorbringen kann.
Was tatsächlich geschah
Laut CoinDesk nutzte der Angreifer zwei separate Softwarefehler, um synthetisches Bitcoin namens syBTC auf der Symbiosis-Bridge zu prägen. Die Menge der gefälschten Token überstieg das reale Maximalangebot von Bitcoin (21 Millionen Coins) um mehr als das 2.000-Fache. Symbiosis beziffert den vorläufigen Schaden laut dem Bericht auf 9,97 BTC. Der Exploit begann mit einer winzigen Transaktion im Wert von nur 0,25 US-Dollar in Bitcoin, so CoinDesk. Bislang gibt es keine Angaben zum genauen Datum des Hacks, zur Identität des Angreifers oder dazu, ob Gelder zurückgeholt wurden. Über die im Bericht genannte Schadensschätzung hinaus hat sich Symbiosis öffentlich nicht geäußert.
Wie es dazu kam
Cross-Chain-Bridges verbinden getrennte Blockchains, damit Nutzer Assets wie Bitcoin in DeFi-Anwendungen auf anderen Netzwerken einbringen können. Solche Bridges erstellen dafür typischerweise eine synthetische, hinterlegte Version des Originalvermögenswerts – im Fall von Symbiosis eben syBTC. Bridges geraten immer wieder ins Visier von Angreifern, weil sie große Werte in Smart Contracts bündeln und schon ein einziger Fehler in der Prägelogik ausreicht, um Token ohne jede Deckung zu erzeugen. Genau dieses Muster zeigt sich auch hier: Eine minimale Transaktion über 0,25 US-Dollar löste zwei Bugs aus, die es dem Angreifer erlaubten, Milliarden ungedeckter Token zu prägen. Der Fall macht deutlich, dass Prägekontrollen bei Bridges nach wie vor eine anhaltende Schwachstelle in der DeFi-Infrastruktur darstellen.
Warum das für dich wichtig ist
Für DeFi-Nutzer ist dieser Exploit eine Mahnung, vor jeder Einzahlung zu prüfen, ob die synthetischen Token einer Bridge tatsächlich vollständig gedeckt sind. Für Entwickler unterstreicht der Fall, wie wichtig strengere Validierung bei Prägefunktionen ist, insbesondere dort, wo schon eine kleine Transaktion eine massive Änderung der Token-Gesamtmenge auslösen kann. Für Symbiosis-Nutzer bedeutet die vorläufige Schadensschätzung von 9,97 BTC konkret, dass einige Ansprüche auf der Bridge bis zum Abschluss eines vollständigen Audits unbezahlt bleiben könnten. Anleger, die syBTC oder ähnliche synthetische Assets auf anderen Bridges halten, sollten aufmerksam bleiben, ob ähnliche Vorfälle bekannt werden – denn dieselbe Art von Fehler könnte auch anderswo im Ökosystem existieren.
Die größere Frage
Wenn zwei Bugs ausreichen, um einen Bruchteil eines Cents in Milliarden gefälschter Token zu verwandeln, wie viele andere Bridges laufen dann gerade mit ähnlich ungeprüftem Prägecode? Der Symbiosis-Fall wirft eine grundsätzliche Frage für DeFi auf: Kann irgendeine Cross-Chain-Bridge wirklich garantieren, dass ihre synthetischen Assets eins zu eins gedeckt sind – oder bleibt das Vertrauen in solche Systeme immer nur vorläufig, bis der nächste Exploit auftaucht?
Worauf jetzt zu achten ist
Der CoinDesk-Bericht wurde am 15. September 2026 veröffentlicht, viele Details sind weiterhin offen. Zu beobachten sind ein formeller Nachbericht von Symbiosis, die Bestätigung der endgültigen Schadenssumme jenseits der vorläufigen 9,97 BTC sowie eine mögliche Stellungnahme zur Entschädigung betroffener Nutzer. Bonuz wird verfolgen, wie Bridge-Betreiber reagieren, denn stärkere Prägesicherheiten wirken sich auf das breitere Hardware- und App-Ökosystem aus, das diese Redaktion im Blick behält – einschließlich Wallets, die mit Smart Glasses und anderen neuen Geräten verknüpft sind.
