SwissBorg 遭遇 4100 萬美元 Solana 漏洞，與 Kiln API 有關

• SwissBorg在遭駭客攻擊其Earn Program後，損失了價值4,100萬美元的Solana。
• 執行長Cyrus Fazel表示，僅有Earn Program中的Solana存款受到影響。
• 此次安全漏洞發生在Nemo遭2,400萬美元攻擊及Aqua進行4,650萬美元Rug Pull之後。

瑞士加密貨幣平台SwissBorg於週一證實，因合作夥伴的安全漏洞，損失了約價值4,100萬美元的Solana（SOL）。公司發言人在影片中表示，這起事件並未涉及其應用程式，而是源自一個質押合作夥伴。

區塊鏈調查員ZachXBT報告指出，SwissBorg損失了約192,600枚SOL代幣，價值4,130萬美元。公司披露，這次安全漏洞針對其由質押基礎設施供應商Kiln提供支持的Solana Earn Program。

SwissBorg表示，將動用其Solana金庫協助用戶追回大部分資產。公司保證日常運營未受影響，並強調此次事件不會危及其整體財務健康。

漏洞與Kiln遭入侵API有關

SwissBorg解釋，駭客利用了Kiln的API，該API作為其應用程式與Solana質押網路之間的通訊橋樑。攻擊者通過操縱API請求，將資金從SOL Earn Program中轉移出去。

SwissBorg執行長Cyrus Fazel澄清，僅有Earn Program中的Solana存款受到影響。該計畫約佔用戶基數的1%，以及公司總資產的2%。

發言人承認損失金額龐大，但指出這並未使公司陷入危機。SwissBorg已聯繫白帽駭客、國際安全合作夥伴及執法機構，追蹤並追回被盜資金。部分與此次漏洞相關的交易已被攔截。

SwissBorg承諾將補償受影響的客戶，並補充表示僅靠其金庫就足以承擔損失。受影響用戶將通過電子郵件直接獲得賠償進度通知。

加密貨幣安全疑慮擴大

SwissBorg此次安全漏洞發生之際，加密貨幣行業正接連爆發多起重大事件。同一天，Sui區塊鏈上的Nemo Protocol遭遇2,400萬美元攻擊，導致其鎖倉總價值從630萬美元暴跌至157萬美元。

根據PeckShieldAlert，駭客將被盜USDC通過Circle進行跨鏈，將資產從Arbitrum橋接至Ethereum。攻擊發生後，用戶提現超過380萬美元的USDC及SUI代幣。Nemo在例行維護期間暫停所有智能合約操作，以調查根本原因。

另外，基於Solana的項目Aqua實施了一次價值4,650萬美元的Rug Pull，涉及21,770枚SOL代幣。該事件發生在Meteora、Quill Audits、Helius、SYMMIO及Dialect等團隊推廣之後。

SwissBorg強調，此次事件未影響其他Earn Program或其專有應用程式內的資金。公司形容這是艱難時刻，但承諾將加強安全措施、提升對第三方合作夥伴的監管，並與社群保持直接溝通。

相關新聞：Ledger CTO於NPM帳戶遭駭後警告錢包持有者

執行長坦言，通知客戶資金損失是一個痛苦的決定，但將這一過程視為信任與韌性的考驗。Fazel表示：「要說出‘天啊，我剛剛弄丟了你們的一些資金’這種話，從來都不容易。但正是在這些時刻，我們才會意識到誰才是我們值得信賴的社群。」

在供應鏈攻擊頻發（包括近期NPM軟體開發者帳號被入侵）的背景下，專家們持續警告用戶注意風險。隨著針對API及基礎設施供應商的威脅不斷增加，一個問題仍然懸而未決：當信任依賴於第三方合作夥伴時，加密貨幣公司該如何保障用戶安全？

The post SwissBorg Faces $41M Solana Breach Linked to Kiln API appeared first on Cryptotale.