SwissBorg mất 41 triệu đô la trên Solana sau vụ hack liên quan đến API

SwissBorg, một nền tảng quản lý tài sản crypto của Thụy Sĩ, đã bị hack mất 41 triệu đô la vào ngày 8 tháng 9 sau khi các kẻ tấn công khai thác lỗ hổng trong API của một đối tác.

Công ty đã xác nhận vụ vi phạm này trên X vào cùng ngày, đảm bảo với người dùng rằng các hệ thống cốt lõi và các dịch vụ khác vẫn không bị ảnh hưởng.

Lỗ hổng API liên quan đến đối tác Kiln

Cuộc tấn công bắt nguồn từ việc SwissBorg tích hợp với nhà cung cấp staking Kiln. Các hacker đã thao túng kết nối API mà chương trình Solana (SOL) Earn sử dụng, rút đi khoảng 192.600 token SOL. Số token này, trị giá từ 41 triệu đến 41,5 triệu đô la, đã được chuyển đến một ví mới hiện đã bị gắn cờ là ‘SwissBorg Exploiter’ trên Solscan.

Số tiền bị đánh cắp chiếm gần một nửa tổng dự trữ Solana của SwissBorg là 72,6 triệu đô la. Dù thiệt hại lớn, công ty nhấn mạnh rằng chỉ khoảng 1% người dùng bị ảnh hưởng trực tiếp, không ảnh hưởng đến các sản phẩm Earn khác hoặc ứng dụng SwissBorg.

Kế hoạch phục hồi của SwissBorg

SwissBorg đã trình bày các hành động ngay lập tức để bảo vệ người dùng trong tuyên bố công khai của mình. Công ty đã phân bổ tài sản từ kho bạc Solana của mình để bù đắp phần lớn thiệt hại của người dùng, số tiền bồi thường cuối cùng vẫn đang được xác định. Giám đốc điều hành Cyrus Fazel mô tả sự cố này là “một ngày tồi tệ, nhưng không phải là ngày kết thúc”, nhấn mạnh sự ổn định tài chính của công ty.

Để truy tìm tài sản bị đánh cắp, SwissBorg đang hợp tác với các nhà điều tra blockchain, hacker mũ trắng và các đối tác bảo mật như Fireblocks và Solana Foundation. Các sàn giao dịch đã chặn một số giao dịch liên quan đến vụ khai thác. Để ngăn chặn các vi phạm tương tự, nền tảng cũng cam kết cải thiện giám sát rủi ro bên thứ ba và tăng cường các giao thức bảo mật.

Những lo ngại bảo mật rộng hơn trong lĩnh vực crypto

Sự cố này đã làm dấy lên các cuộc thảo luận về rủi ro tích hợp bên thứ ba và phụ thuộc vào API trong ngành công nghiệp crypto. Nó bổ sung vào chuỗi các vụ khai thác trong tháng 9, bao gồm vụ tấn công 2,4 triệu đô la vào Nemo Protocol, một dự án tài chính phi tập trung trên Sui (SUI). 

Dù sự minh bạch và cam kết hoàn trả cho người dùng của SwissBorg được đánh giá cao, vụ hack này nhấn mạnh những rủi ro liên tục đối với các chương trình staking và dịch vụ DeFi. Để cập nhật và thông báo về kế hoạch phục hồi, công ty đã hướng dẫn người dùng theo dõi tài khoản X chính thức của mình.