เหตุการณ์ SwissBorg ถูกแฮ็กสูญเงิน 41 ล้านดอลลาร์ใน SOL หลังการละเมิด API ของพันธมิตรการสเตกิง

เมื่อวันที่ 9 กันยายน 2025 SwissBorg แพลตฟอร์มการจัดการความมั่งคั่งคริปโตจากสวิตเซอร์แลนด์ เปิดเผยว่ามีผู้ประสงค์ร้ายเจาะระบบ API ของพันธมิตรการสเตกกิ้ง Kiln การละเมิดนี้ทำให้สูญเสียโทเค็น Solana (SOL) ประมาณ 193,000 เหรียญ มูลค่าราว 41 ล้านดอลลาร์ จากผลิตภัณฑ์ Solana Earn ของแพลตฟอร์ม Kiln ให้บริการโครงสร้างพื้นฐานการสเตกสำหรับผลิตภัณฑ์ผลตอบแทนในหลายบล็อกเชน รวมถึง Solana และ Ethereum

SwissBorg ยืนยันว่าการโจมตีมุ่งเป้าไปที่สะพานซอฟต์แวร์ที่เชื่อมต่อแอปพลิเคชันของตนกับตัวตรวจสอบของ Kiln ด้วยการจัดการคำขอ API ผู้โจมตีเปลี่ยนเส้นทางเงินฝากของผู้ใช้ไปยังที่อยู่ที่ปัจจุบันถูกระบุว่า “SwissBorg Exploiter” บนตัวตรวจสอบบล็อกเชน Solana เหตุการณ์นี้ส่งผลกระทบต่อผู้ใช้ประมาณ 1% ของฐานผู้ใช้ SwissBorg และ 2% ของสินทรัพย์ภายใต้การจัดการในโปรแกรม Solana Earn

ซีอีโอ SwissBorg Cyrus Fazel อธิบายเหตุการณ์นี้ว่าเป็น “วันที่แย่” แต่เน้นว่ากองทุนสำรองของบริษัทมีเพียงพอที่จะชดเชยเงินฝากที่ได้รับผลกระทบ ผลิตภัณฑ์ภายในบริษัทและบริการสเตกอื่นๆ ไม่ได้รับผลกระทบ บริษัทได้เริ่มดำเนินการคืนเงินเต็มจำนวนแก่ผู้ใช้ที่ได้รับผลกระทบและได้ร่วมมือกับหน่วยงานบังคับใช้กฎหมายระหว่างประเทศ พันธมิตรแลกเปลี่ยน และแฮกเกอร์ฝ่ายดีในการควบคุมความเสียหายเพิ่มเติมและติดตามเงินที่ถูกขโมย

การวิเคราะห์ข้อมูลบล็อกเชนแสดงให้เห็นความพยายามหลายครั้งในการโอนจากที่อยู่ของผู้โจมตีไปยังมิกเซอร์ต่างๆ บ่งชี้ถึงความพยายามที่จะปิดบังร่องรอย SwissBorg และ Kiln กำลังร่วมมือกับผู้เชี่ยวชาญด้านนิติเวชเพื่อติดตามการเคลื่อนไหวบนเชนและกู้คืนสินทรัพย์ บริษัทยังประกาศแผนการปรับใช้มาตรการความปลอดภัย API ที่เข้มงวดขึ้น รวมถึงการควบคุมการเข้าถึงที่เข้มงวดและการตรวจจับความผิดปกติแบบเรียลไทม์เพื่อป้องกันการโจมตีในลักษณะเดียวกัน

ทีมงานความปลอดภัยของ SwissBorg แนะนำผู้ใช้ให้หลีกเลี่ยงการสเตกผ่านบริการของบุคคลที่สามที่ไม่มีการตรวจสอบระดับสัญญาและแนะนำให้ใช้กระเป๋าเงินฮาร์ดแวร์สำหรับธุรกรรมบนเชน เหตุการณ์นี้เน้นย้ำถึงความเสี่ยงของช่องโหว่ API ในห่วงโซ่อุปทานของโครงสร้างพื้นฐานการเงินแบบกระจายอำนาจ