Symbiosis, protokol bridge lintas rantai, mengklaim telah memulihkan 15 BTC setelah bridge Bitcoin miliknya diserang, dan kini menawarkan bounty 20% kepada peretas untuk menutup kasus ini. Eksploitasi bridge masih menjadi salah satu kegagalan keamanan termahal di dunia crypto, dan bagaimana kasus ini berakhir bisa memengaruhi upaya pemulihan serupa di masa depan.
Apa yang sebenarnya terjadi
Menurut The Block, Symbiosis mengonfirmasi telah memulihkan 15 BTC yang terkait dengan eksploitasi bridge Bitcoin tersebut. Protokol ini menawarkan bounty 20% kepada penyerang, berdasarkan laporan outlet tersebut tertanggal 13 September 2026. Perusahaan keamanan blockchain Blockaid menyebutkan sekitar 46,1 miliar token syBTC dicetak selama serangan berlangsung. Blockaid menambahkan bahwa peretas pada akhirnya hanya berhasil meraup sekitar $336.000 (USD) sebagai keuntungan. Kesenjangan antara jumlah token yang dicetak dan keuntungan yang benar-benar diperoleh menunjukkan bahwa sebagian besar nilai yang dieksploitasi tidak pernah berhasil dikonversi menjadi dana yang bisa digunakan.
Bagaimana ini bisa terjadi
Bridge lintas rantai mengonversi aset seperti Bitcoin menjadi token wrapped di rantai lain, dan biasanya menyimpan cadangan besar untuk mendukung suplai tersebut. Struktur ini membuat bridge menjadi target favorit eksploitasi di seluruh industri. Penyerang biasanya berusaha mencetak token tanpa jaminan yang sepadan, lalu mengonversinya menjadi aset likuid sebelum tim developer sempat bereaksi. Dalam kasus ini, angka token yang dicetak menurut Blockaid, yaitu 46,1 miliar syBTC, jauh lebih besar dibanding $336.000 (USD) yang berhasil dicairkan peretas, mengindikasikan respons cepat dari tim atau keterbatasan likuiditas untuk keluar. Rincian bagaimana eksploitasi ini terjadi belum diungkap dalam laporan yang tersedia.
Mengapa ini penting bagi Anda
Bagi pengguna Symbiosis, pemulihan 15 BTC menjadi kabar baik yang meski parsial tetap berarti, menandakan dana tidak sepenuhnya hilang. Tawaran bounty 20% mencerminkan strategi negosiasi yang makin umum di dunia DeFi, di mana tim proyek memilih membayar peretas agar dana dikembalikan ketimbang menempuh proses hukum yang panjang. Bagi para developer, kesenjangan antara jumlah token yang dicetak dan keuntungan yang benar-benar direalisasikan menegaskan pentingnya alat pemantauan yang bisa mendeteksi aktivitas pencetakan token yang tidak wajar secara real-time. Bagi sektor bridge secara keseluruhan, setiap eksploitasi yang berhasil diselesaikan menambah tekanan bagi protokol lain untuk mempublikasikan audit keamanan yang lebih jelas serta rencana tanggap insiden sebelum serangan terjadi.
Pertanyaan yang lebih besar
Apakah peretas akan menerima tawaran bounty 20% tersebut, atau justru bertahan untuk meminta lebih banyak? Pertanyaan besar yang dihadapi dunia DeFi adalah apakah membayar peretas benar-benar mengurangi eksploitasi di masa depan, atau justru menegaskan bahwa hack bridge tetap menguntungkan meski sebagian dana berhasil dipulihkan. Belum ada konsensus di industri soal pendekatan mana yang benar-benar menurunkan risiko jangka panjang.
Yang perlu diperhatikan
Belum ada tenggat waktu pasti yang diumumkan untuk tawaran bounty ini. Perhatikan apakah Symbiosis akan mempublikasikan laporan post-mortem yang merinci bagaimana eksploitasi ini terjadi, serta apakah peretas akan merespons tawaran tersebut. Pernyataan lebih lanjut dari Blockaid atau perusahaan keamanan lain dapat memperjelas skala penuh insiden ini. Bonuz akan terus memantau perkembangan keamanan bridge yang berdampak pada aset berbasis Bitcoin yang digunakan di berbagai aplikasi Web3.
