SwissBorg mất 41 triệu đô la SOL sau khi API đối tác bị xâm nhập ảnh hưởng đến chương trình earn

Nền tảng crypto Thụy Sĩ SwissBorg đã bị mất cắp 41 triệu đô la khi những kẻ tấn công xâm nhập vào một API của đối tác, rút khoảng 193.000 SOL từ chương trình Earn của công ty và ảnh hưởng đến khoảng 1% người dùng.

CEO Cyrus Fazel đã đề cập đến sự cố này trong một buổi phát sóng trực tiếp vào ngày 8 tháng 9, xác nhận rằng ứng dụng chính của SwissBorg vẫn an toàn đồng thời nhấn mạnh cam kết của công ty về việc bồi thường đầy đủ cho người dùng.

Lỗ hổng bảo mật xảy ra thông qua một đối tác mà Fazel mô tả là “một trong những đối tác tốt nhất thế giới” về dịch vụ staking. Ông bổ sung:

“SwissBorg không bị hack. Đây là một cuộc tấn công từ bên ngoài đến từ một nhà cung cấp đã bị xâm nhập một cách không may.”

Theo Fazel, số tiền bị đánh cắp chiếm khoảng 2% tổng tài sản đang được quản lý (AUM) của SwissBorg.

Công ty đã ngay lập tức sử dụng quỹ dự trữ để bù đắp thiệt hại cho người dùng, với Fazel khẳng định công ty có đủ nguồn lực để hoàn trả toàn bộ.

Nền tảng cũng đã hợp tác với các hacker mũ trắng và đối tác an ninh để truy tìm lại số tiền bị xâm nhập thông qua phân tích blockchain và phối hợp với các sàn giao dịch.

Nhiều sàn giao dịch đã chặn các giao dịch liên quan đến vụ tấn công, ngăn chặn một phần số tiền bị đánh cắp được thanh lý. Fazel lưu ý rằng nhiều tổ chức, bao gồm Fireblocks, Solana Foundation và các nhà điều tra blockchain, đã hỗ trợ truy vết tài sản bị đánh cắp qua nhiều địa chỉ ví khác nhau.

Sự cố chỉ ảnh hưởng đến những người dùng tham gia chiến lược SOL Earn của SwissBorg, các chương trình staking khác và quỹ của nền tảng không bị ảnh hưởng.

Fazel nhấn mạnh rằng tình hình tài chính của công ty vẫn ổn định mặc dù bị mất mát lớn.

Dù đã thực hiện thẩm định kỹ lưỡng khi lựa chọn đối tác, các lỗ hổng bên ngoài vẫn có thể khiến tài sản người dùng bị các hacker tinh vi tấn công. Fazel coi sự cố này là một bài học kinh nghiệm đồng thời thừa nhận tác động tâm lý đối với những người dùng bị ảnh hưởng.

Ông phát biểu:

“Không bao giờ là dễ dàng khi phải nói rằng, chết tiệt, tôi vừa làm mất một phần tài sản của bạn. Nhưng chính trong những thời điểm như thế này, chúng ta mới nhận ra ai là cộng đồng đáng tin cậy của mình.”

CEO hứa sẽ cập nhật thường xuyên trong suốt quá trình khôi phục và cam kết giao tiếp minh bạch về các nỗ lực thu hồi tài sản.

SwissBorg dự định triển khai thêm các biện pháp bảo mật để ngăn chặn các sự cố tương tự, đồng thời hợp tác với các cơ quan thực thi pháp luật trên toàn thế giới.

Bài viết SwissBorg mất 41 triệu đô la SOL sau khi API đối tác bị xâm nhập ảnh hưởng đến chương trình earn xuất hiện đầu tiên trên CryptoSlate.