SwissBorg पर $41 मिलियन SOL की चोरी स्टेकिंग पार्टनर API उल्लंघन के बाद

9 सितंबर, 2025 को, स्विसक्रिप्ट वेल्थ मैनेजमेंट प्लेटफॉर्म SwissBorg ने खुलासा किया कि उसके स्टेकिंग पार्टनर Kiln के API को दुर्भावनापूर्ण एक्टर्स ने समझौता किया था। इस उल्लंघन ने प्लेटफ़ॉर्म के Solana Earn उत्पाद से लगभग 193,000 सोलाना (SOL) टोकन, जिनकी कीमत लगभग $41 मिलियन है, चुराए। Kiln कई ब्लॉकचेन, जिनमें Solana और Ethereum शामिल हैं, पर यील्ड उत्पादों के लिए स्टेकिंग इन्फ्रास्ट्रक्चर प्रदान करता है।

SwissBorg ने पुष्टि की कि इस शोषण ने उसके एप्लिकेशन को Kiln के वैलिडेटर्स से जोड़ने वाले सॉफ्टवेयर ब्रिज को निशाना बनाया। API अनुरोधों में छेड़छाड़ करके, हमलावरों ने उपयोगकर्ता जमा राशि को एक ऐसे पते पर पुनर्निर्देशित किया जिसे अब Solana ब्लॉकचेन एक्सप्लोरर पर “SwissBorg Exploiter” के रूप में लेबल किया गया है। इस घटना का प्रभाव SwissBorg के लगभग 1 प्रतिशत उपयोगकर्ता आधार और Solana Earn प्रोग्राम के कुल प्रबंधित संपत्तियों के 2 प्रतिशत पर पड़ा।

SwissBorg के CEO साइरस फाजल ने इस घटना को “एक खराब दिन” कहा लेकिन जोर दिया कि कंपनी के ट्रेज़री रिज़र्व सभी प्रभावित जमा राशि को कवर करने के लिए पर्याप्त हैं। फ़र्स्ट-पार्टी उत्पाद और अन्य स्टेकिंग ऑफ़रिंग अप्रभावित रहे। कंपनी ने प्रभावित उपयोगकर्ताओं के लिए पूर्ण पुनर्भुगतान शुरू किया है और आगे के नुकसान को रोकने और चुराई गई धनराशि का पता लगाने के लिए अंतरराष्ट्रीय कानून प्रवर्तन, एक्सचेंज पार्टनर्स, और व्हाइट-हैट हैकर्स को शामिल किया है।

ब्लॉकचेन डेटा विश्लेषण से पता चलता है कि एक्सप्लॉइटर पते से कई स्थानांतरण प्रयास विभिन्न मिक्सर्स को किए गए, जो निशान छुपाने के प्रयासों को इंगित करते हैं। SwissBorg और Kiln फोरेंसिक विशेषज्ञों के साथ मिलकर ऑन-चेन गतिविधियों की निगरानी और संपत्तियों की वसूली कर रहे हैं। कंपनी ने API सुरक्षा उपायों को बढ़ाने की योजना भी घोषित की है, जिसमें सख्त एक्सेस कंट्रोल और वास्तविक समय विसंगति पहचान शामिल हैं ताकि समान शोषणों को रोका जा सके।

SwissBorg सुरक्षा टीम ने उपयोगकर्ताओं से अनुबंध स्तर के ऑडिट के बिना थर्ड-पार्टी सेवाओं के माध्यम से स्टेकिंग करने से बचने और ऑन-चेन लेनदेन के लिए हार्डवेयर वॉलेट के उपयोग की सलाह दी। यह घटना विकेंद्रीकृत वित्तीय अवसंरचना में सप्लाई-चेन API कमजोरियों के जोखिम को उजागर करती है।