스위스보르그 스테이킹 파트너 API 침해로 발생한 SOL 4,100만 달러 해킹 피해

2025년 9월 9일, 스위스의 암호화폐 자산 관리 플랫폼인 SwissBorg는 그들의 스테이킹 파트너인 Kiln의 API가 악의적인 공격자들에게 침해되었음을 공개했습니다. 이번 침해로 인해 플랫폼의 Solana Earn 상품에서 약 193,000개의 Solana(SOL) 토큰, 약 4,100만 달러 상당이 유출되었습니다. Kiln은 Solana와 Ethereum을 포함한 여러 블록체인에서 수익 제품을 위한 스테이킹 인프라를 제공합니다.

SwissBorg는 공격이 자사 애플리케이션과 Kiln의 검증자들을 연결하는 소프트웨어 브리지를 대상으로 했다고 확인했습니다. 공격자들은 API 요청을 조작하여 사용자 입금을 현재 Solana 블록체인 탐색기에서 “SwissBorg Exploiter”로 표시된 주소로 전환했습니다. 이번 사건은 SwissBorg 사용자 기반의 약 1%와 Solana Earn 프로그램 내 총 자산의 2%에 영향을 미쳤습니다.

SwissBorg CEO Cyrus Fazel은 이번 사건을 “나쁜 하루”로 묘사했지만, 회사의 재무 준비금은 모든 피해 입금을 충당할 충분한 자금을 가지고 있다고 강조했습니다. 자체 제품과 기타 스테이킹 제안들은 영향을 받지 않았습니다. 회사는 피해 사용자에 대한 전액 환불을 시작했으며, 추가 손실을 막고 도난 자금을 추적하기 위해 국제 법집행기관, 거래소 파트너, 화이트 해커들과 협력하고 있습니다.

블록체인 데이터 분석 결과, 착취자 주소에서 여러 믹서로 자금을 이체하려는 시도가 발견되어 추적을 어렵게 하려는 노력이 의심됩니다. SwissBorg와 Kiln은 법의학 전문가들과 협력해 온체인 이동을 모니터링하고 자산 회수를 추진하고 있습니다. 또한 회사는 비슷한 공격을 방지하기 위해 강화된 API 보안 조치, 더 엄격한 접근 제어 및 실시간 이상 탐지 시스템 도입 계획을 발표했습니다.

SwissBorg 보안팀은 계약 수준의 감사 없이 타사 서비스를 통한 스테이킹을 피할 것을 사용자들에게 권고하고, 온체인 거래 시 하드웨어 지갑 사용을 추천했습니다. 이번 사건은 탈중앙화 금융 인프라에서 공급망 API 취약성의 위험성을 강조합니다.