Seorang peretas berhasil mengeksploitasi dua bug perangkat lunak pada bridge DeFi Symbiosis, mengubah $0,25 (USD) senilai bitcoin menjadi lebih dari 46 miliar token BTC palsu. Insiden ini menunjukkan bagaimana satu celah coding saja bisa menghasilkan aset palsu tanpa batas di sebuah bridge yang seharusnya menyimpan dana asli milik pengguna.
Apa yang sebenarnya terjadi
Menurut laporan CoinDesk, penyerang memanfaatkan dua bug terpisah untuk mencetak bitcoin sintetis bernama syBTC di bridge Symbiosis. Total token palsu yang tercetak lebih dari 2.000 kali lipat dari total suplai maksimum bitcoin asli yang hanya 21 juta koin. Symbiosis menetapkan estimasi awal kerugian sebesar 9,97 BTC, menurut laporan tersebut. Eksploitasi ini bermula dari transaksi kecil, hanya senilai $0,25 (USD) bitcoin, menurut CoinDesk. Belum ada informasi yang dirilis mengenai tanggal pasti terjadinya eksploitasi, identitas pelaku, atau apakah dana yang hilang sudah berhasil dipulihkan. Symbiosis pun belum mengeluarkan pernyataan resmi selain estimasi kerugian yang dikutip dalam laporan.
Bagaimana ini bisa terjadi
Bridge lintas-chain menghubungkan blockchain yang berbeda sehingga pengguna bisa memindahkan aset seperti bitcoin ke aplikasi DeFi di jaringan lain. Bridge semacam ini biasanya menciptakan versi sintetis dan terkunci dari aset asli, seperti syBTC di Symbiosis. Bridge kerap menjadi target serangan karena mengumpulkan nilai besar dalam smart contract, dan satu celah saja pada logika minting bisa membuat penyerang mencetak token tanpa jaminan aset nyata. Eksploitasi ini mengikuti pola tersebut. Transaksi kecil senilai $0,25 (USD) memicu dua bug yang memungkinkan penyerang mencetak miliaran token tanpa dukungan aset, mengekspos bagaimana kontrol minting pada bridge masih menjadi titik lemah yang terus berulang dalam infrastruktur DeFi.
Mengapa ini penting bagi Anda
Bagi pengguna DeFi, eksploitasi ini menjadi pengingat untuk mengecek apakah token sintetis suatu bridge benar-benar didukung penuh oleh aset asli sebelum menyetor dana. Bagi para developer, kasus ini menegaskan perlunya validasi yang lebih ketat pada fungsi minting, terutama ketika transaksi kecil bisa memicu perubahan besar pada total suplai token. Khusus bagi pengguna Symbiosis, estimasi kerugian awal sebesar 9,97 BTC berarti sebagian klaim di bridge ini bisa saja belum terbayar hingga audit menyeluruh selesai dilakukan. Investor yang memegang syBTC atau aset sintetis serupa di bridge lain sebaiknya mewaspadai kemungkinan pengungkapan serupa, karena jenis bug yang sama bisa saja ada di tempat lain dalam ekosistem.
Pertanyaan besarnya
Jika dua bug saja bisa mengubah pecahan sen menjadi miliaran token palsu, berapa banyak bridge lain yang saat ini menjalankan kode minting serupa tanpa audit memadai? Kasus Symbiosis memunculkan pertanyaan yang lebih luas bagi DeFi: apakah ada bridge lintas-chain yang benar-benar bisa menjamin aset sintetisnya didukung penuh satu banding satu, atau kepercayaan pada sistem semacam ini selalu bersifat sementara hingga eksploitasi berikutnya ditemukan?
Yang perlu diperhatikan
Laporan CoinDesk dipublikasikan pada 15 September 2026, dan detailnya masih terbatas. Pantau terus kemungkinan rilis post-mortem resmi dari Symbiosis, konfirmasi angka kerugian final di luar estimasi awal 9,97 BTC, serta pernyataan apa pun soal kompensasi bagi pengguna. Bonuz akan terus memantau bagaimana operator bridge merespons kasus ini, mengingat penguatan mekanisme keamanan minting turut memengaruhi ekosistem perangkat dan aplikasi yang lebih luas, termasuk dompet digital yang terhubung dengan smart glasses dan perangkat masa depan lainnya.
