SwissBorg sareng SOL pasangan staking diretas dina pelanggaran API $41 juta

Dina tanggal 9 Séptémber 2025, SwissBorg, hiji platform manajemén kabeungharan crypto Swiss, ngumumkeun yén aktor jahat geus ngarusak API pasangan stakingna, Kiln. Pelanggaran ieu nyedot kira-kira 193.000 token Solana (SOL), anu nilaina sakitar $41 juta, tina produk Solana Earn platformna. Kiln nyayogikeun infrastruktur staking pikeun produk hasil di sababaraha blockchain, kaasup Solana jeung Ethereum.

SwissBorg mastikeun yén eksploitasi éta nyasar kana jembatan parangkat lunak anu nyambungkeun aplikasina ka validator Kiln. Ku ngamanipulasi paménta API, panyerang ngalalaworakeun deposit pangguna ka alamat anu ayeuna disebut"SwissBorg Exploiter" dina penjelajah blockchain Solana. Kajadian ieu mangaruhan sakitar 1 persén tina basis pamaké SwissBorg jeung 2 persén tina total aset anu diatur dina program Solana Earn.

CEO SwissBorg, Cyrus Fazel, ngagambarkeun kajadian éta salaku “poé anu goréng” tapi nekenkeun yén cadangan kas perusahaan cukup pikeun nutupan sagala deposit anu kapangaruhan. Produk pihak kahiji jeung tawaran staking séjén tetep teu kapangaruhan. Pausahaan geus ngamimitian refund pinuh pikeun pamaké anu kapangaruhan sarta geus ngajalin gawé bareng aparat hukum internasional, mitra bursa, sarta hacker white-hat pikeun ngadalikeun karugian salajengna jeung ngalacak dana anu dicokot.

Analisis data blockchain nunjukkeun sababaraha usaha transfer ti alamat eksploitasi ka sababaraha mixer, nu ngusulkeun usaha pikeun nyumputkeun jejak. SwissBorg jeung Kiln nuju gawé bareng spesialis forensik pikeun ngawas gerakan on-chain jeung ngahontal deui aset. Pausahaan ogé ngumumkeun rencana pikeun ngalaksanakeun ukuran kaamanan API anu leuwih ketat, kaasup kontrol aksés anu leuwih ketat jeung deteksi anomali sacara langsung pikeun nyegah eksploitasi anu sarupa.

Tim kaamanan SwissBorg nganjurkeun pamaké pikeun henteu staking ngaliwatan jasa pihak katilu tanpa audit tingkat kontrak sarta nyarankeun pamakean dompét hardware pikeun transaksi on-chain. Kajadian ieu nandakeun résiko kerentanan API ranté suplai dina infrastruktur keuangan desentralisasi.