{"id":172553,"date":"2026-09-15T18:50:06","date_gmt":"2026-09-15T18:50:06","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=172553"},"modified":"2026-09-15T18:50:08","modified_gmt":"2026-09-15T18:50:08","slug":"un-atacante-acuna-46-000-millones-de-btc-falsos-tras-explotar-dos-vulnerabilidades-en-symbiosis","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/un-atacante-acuna-46-000-millones-de-btc-falsos-tras-explotar-dos-vulnerabilidades-en-symbiosis\/","title":{"rendered":"Un atacante acu\u00f1a 46.000 millones de BTC falsos tras explotar dos vulnerabilidades en Symbiosis\u00a0"},"content":{"rendered":"<p><b>Puntos Clave de la Noticia:<\/b><\/p>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">El atacante gener\u00f3 aproximadamente 46.100 millones de tokens sint\u00e9ticos syBTC a partir de un dep\u00f3sito inicial de 330 satoshis (0,25 d\u00f3lares) el 11 de septiembre de 2026.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Las p\u00e9rdidas preliminares confirmadas por el protocolo se situaron en 9,97 BTC (unos 770.000 d\u00f3lares), de los cuales el atacante liquid\u00f3 4,39 WBTC por unos 336.000 d\u00f3lares en Uniswap.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">El equipo de Symbiosis asegur\u00f3 15 BTC en una billetera multifirma y mantuvo pausado el puente nativo de Bitcoin para someter el c\u00f3digo a una auditor\u00eda externa.<\/span><\/li>\n<\/ul>\n<hr \/>\n<p><span style=\"font-weight: 400\">El viernes pasado el protocolo\u00a0 cross-chain <\/span><b>Symbiosis<\/b><span style=\"font-weight: 400\"> fue v\u00edctima de un <a href=\"https:\/\/crypto-economy.com\/es\/ataques-manipulacion-de-precios-defi-2026\/\" target=\"_blank\" rel=\"noopener\">ataque inform\u00e1tico<\/a> debido a la presencia de dos vulnerabilidades que permitieron la creaci\u00f3n de miles de millones de activos sint\u00e9ticos no respaldados.<\/span><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"zxx\" dir=\"ltr\"><a href=\"https:\/\/t.co\/G3yPOmziwW\">https:\/\/t.co\/G3yPOmziwW<\/a><\/p>\n<p>&mdash; Symbiosis (@symbiosis_fi) <a href=\"https:\/\/x.com\/symbiosis_fi\/status\/2099566361940795831?ref_src=twsrc%5Etfw\">September 14, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><!--more--><\/p>\n<p><span style=\"font-weight: 400\">Un atacante deposit\u00f3 <\/span><b>330 satoshis<\/b><span style=\"font-weight: 400\"> (la unidad m\u00ednima de Bitcoin, valorada en unos 0,25 d\u00f3lares en ese momento) para luego a trav\u00e9s de\u00a0 <\/span><b>BNB Chain<\/b><span style=\"font-weight: 400\">, <\/span><b>Ethereum<\/b><span style=\"font-weight: 400\"> y <\/span><b>Rootstock\u00a0 <\/b><span style=\"font-weight: 400\">ejecutar 12 transacciones irregulares en apenas 4 minutos. La acci\u00f3n delictiva finaliz\u00f3 con la emisi\u00f3n de <\/span><b>46.100 millones de syBTC<\/b><span style=\"font-weight: 400\">, un token sint\u00e9tico dise\u00f1ado para reflejar dep\u00f3sitos reales de <\/span><b>Bitcoin<\/b><span style=\"font-weight: 400\"> en proporci\u00f3n 1:1 dentro del protocolo. Dicho volumen nocional super\u00f3 en m\u00e1s de 2.000 veces el l\u00edmite m\u00e1ximo hist\u00f3rico de <\/span><b>21 millones de monedas de la red Bitcoin.<\/b><\/p>\n<p><span style=\"font-weight: 400\">La firma de ciberseguridad <\/span><b>Blockaid<\/b><span style=\"font-weight: 400\"> detect\u00f3 las transacciones an\u00f3malas en tiempo real y alert\u00f3 de la creaci\u00f3n de los activos hacia una billetera reci\u00e9n abierta en <\/span><b><a href=\"https:\/\/crypto-economy.com\/es\/cz-dice-que-bnb-chain-tiene-un-largo-camino-para-superar-a-ethereum-tras-adelantar-a-solana\/\" target=\"_blank\" rel=\"noopener\">BNB Chain<\/a>.<\/b><\/p>\n<h2><b>Anatom\u00eda del exploit en el contrato BridgeV2<\/b><\/h2>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-172564 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/vulnerabilidades-en-Symbiosis-1-.jpg\" alt=\" Un atacante explot\u00f3 vulnerabilidades en Symbiosis para acu\u00f1ar 46.100 millones de syBTC \" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/vulnerabilidades-en-Symbiosis-1-.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/vulnerabilidades-en-Symbiosis-1--300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/vulnerabilidades-en-Symbiosis-1--768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p><span style=\"font-weight: 400\">Datos t\u00e9cnicos de\u00a0 <\/span><b>Symbiosis<\/b><span style=\"font-weight: 400\"> se\u00f1alan que el fallo se origin\u00f3 por la combinaci\u00f3n de dos errores en el c\u00f3digo del contrato <\/span><b>BridgeV2<\/b><span style=\"font-weight: 400\">.<\/span><\/p>\n<p><span style=\"font-weight: 400\">En primer lugar, el sistema examin\u00f3 una secci\u00f3n err\u00f3nea de la transacci\u00f3n entrante en la <\/span><b>red Bitcoin<\/b><span style=\"font-weight: 400\"> para identificar al remitente. El reporte de Symbiosis revela que, esta falla interpret\u00f3 al atacante de forma simult\u00e1nea como depositante autorizado y como administrador del puente. Ese nivel de privilegios permiti\u00f3 fijar la comisi\u00f3n m\u00ednima del puente por debajo de cero.<\/span><\/p>\n<p><span style=\"font-weight: 400\">El segundo error de programaci\u00f3n proces\u00f3 la comisi\u00f3n negativa como una adici\u00f3n matem\u00e1tica en lugar de una sustracci\u00f3n. Datos de la investigaci\u00f3n sugieren que este comportamiento aritm\u00e9tico provoc\u00f3 que el contrato aceptara dep\u00f3sitos por valores arbitrarios sin requerir la entrega de colateral equivalente.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Pese al elevado valor nocional te\u00f3rico que superaba los <\/span><b>$46.000 millones de d\u00f3lares,<\/b><span style=\"font-weight: 400\"> el impacto financiero real qued\u00f3 restringido por la liquidez existente en los pools de intercambio descentralizados.<\/span><\/p>\n<p><b>El hacker transfiri\u00f3 una parte de los fondos a la red Ethereum y liquid\u00f3 4,39 WBTC a trav\u00e9s de Uniswap v4<\/b><span style=\"font-weight: 400\">, con lo que obtuvo un monto cercano a los <\/span><b>$336.000 d\u00f3lares<\/b><span style=\"font-weight: 400\">. Antes del incidente, el suministro circulante de syBTC alcanzaba apenas 13,91 unidades, de las cuales 11,26 se encontraban asignadas a fondos de liquidez compartida con WBTC, cbBTC, BTCB y RBTC.<\/span><\/p>\n<p><b>Al corte del martes 15 de septiembre, la plataforma DeFiLlama situ\u00f3 las p\u00e9rdidas efectivas en torno a los $336.000 d\u00f3lares,<\/b><span style=\"font-weight: 400\"> mientras que las estimaciones preliminares de Symbiosis calcularon un perjuicio directo de <\/span><b>9,97 BTC <\/b><span style=\"font-weight: 400\">(aproximadamente 770.000 d\u00f3lares) distribuido entre usuarios y proveedores de liquidez.<\/span><\/p>\n<p><span style=\"font-weight: 400\">El protocolo detuvo de inmediato las rutas directas de su puente nativo de <\/span><a href=\"https:\/\/crypto-economy.com\/es\/bitcoin-cae-con-fuerza-votacion-clarity-act\/\" target=\"_blank\" rel=\"noopener\"><b>Bitcoin<\/b><\/a><span style=\"font-weight: 400\"> tras confirmar la intrusi\u00f3n. En contraste, las funciones de intercambio en <\/span><b>TRON<\/b><span style=\"font-weight: 400\">, <\/span><b>TON<\/b><span style=\"font-weight: 400\"> y la red Ethereum continuaron operando sin interrupciones, canalizando transacciones externas mediante integraciones con <\/span><b>THORChain y<\/b> <b>Chainflip.<\/b><\/p>\n<p><span style=\"font-weight: 400\">Durante la jornada del martes, la direcci\u00f3n t\u00e9cnica de <\/span><b>Symbiosis<\/b><span style=\"font-weight: 400\"> inform\u00f3 que fueron recuperados 15 BTC, los cuales fueron resguardados en una billetera multifirma bajo control del equipo. La empresa present\u00f3 un plan de compensaci\u00f3n para los proveedores afectados y anunci\u00f3 que el puente nativo permanecer\u00e1 inactivo hasta concluir la reescritura de su software y someterlo a una auditor\u00eda externa independiente.<\/span><\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia: El atacante gener\u00f3 aproximadamente 46.100 millones de tokens sint\u00e9ticos syBTC a partir de un dep\u00f3sito inicial de 330 satoshis (0,25 d\u00f3lares) el 11 de septiembre de 2026. Las p\u00e9rdidas preliminares confirmadas por el protocolo se situaron en 9,97 BTC (unos 770.000 d\u00f3lares), de los cuales el atacante liquid\u00f3 4,39 WBTC &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Un atacante acu\u00f1a 46.000 millones de BTC falsos tras explotar dos vulnerabilidades en Symbiosis\u00a0\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/un-atacante-acuna-46-000-millones-de-btc-falsos-tras-explotar-dos-vulnerabilidades-en-symbiosis\/#more-172553\" aria-label=\"Leer m\u00e1s sobre Un atacante acu\u00f1a 46.000 millones de BTC falsos tras explotar dos vulnerabilidades en Symbiosis\u00a0\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":48,"featured_media":172566,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Un atacante explot\u00f3 vulnerabilidades en Symbiosis para acu\u00f1ar 46.100 millones de syBTC con un dep\u00f3sito de 25 centavos y extraer 336.000 d\u00f3lares.\n","footnotes":""},"categories":[927],"tags":[4724,5249,8518],"class_list":["post-172553","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-bitcoin","tag-exploit","tag-hacker","tag-symbiotic"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/172553","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=172553"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/172553\/revisions"}],"predecessor-version":[{"id":172567,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/172553\/revisions\/172567"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/172566"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=172553"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=172553"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=172553"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}