SwissBorg遭第三方API入侵 4100万美元索拉纳(SOL)被盗 | 区块链安全事件分析

瑞士加密财富管理平台SwissBorg因合作方Kiln的API漏洞遭黑客攻击,损失约19.3万枚SOL(价值4100万美元)。仅影响1%客户,公司承诺全额赔付,运营未受影响。事件源于Kiln质押基础设施的API被利用,资金已转移至标记钱包。SwissBorg称财务状况稳健,正与国际机构协作调查。

CHAINTT 安全事件资讯

瑞士加密货币财富管理平台SwissBorg近日披露,黑客利用其质押合作伙伴Kiln的API漏洞,从其Solana Earn项目中盗取了约19.3万枚SOL代币,损失价值约4100万美元。

SwissBorg在社交媒体平台X上发布声明称,其核心应用程序及其他Earn产品未受此次事件影响,用户资产安全,日常运营正常进行。

图片来源:Swissborg

此次攻击源于Kiln——一家为Solana和以太坊等区块链提供质押基础设施的服务商。黑客通过入侵连接SwissBorg与Kiln系统的API“桥梁”,操纵通信请求并转移资金。

尽管遭遇安全事件,SwissBorg强调公司财务状况稳健,并已启动用户赔偿流程,受影响用户将通过电子邮件直接联系。

SwissBorg首席执行官:虽受冲击,但非致命

SwissBorg首席执行官Cyrus Fazel在事件发生后主持了一场X Space讨论。他表示,受影响的用户仅占其客户群的1%,相当于公司总资产的2%。

“这是一笔可观的金额,但不会危及SwissBorg的运营安全,”Fazel在发言中强调。

SwissBorg的Solana Earn项目旨在为用户提供简化的质押收益渠道,用户可通过存入SOL代币赚取奖励,底层技术由Kiln支持。该产品是SwissBorg更广泛的Earn产品之一,同样支持BTC、ETH等主流资产。

公司承诺全额赔偿用户损失,并表示已与国际机构、交易所及白帽黑客合作展开调查,部分可疑交易已被拦截。

Fazel坦言这是“SwissBorg糟糕的一天”,但也表示此次事件将成为公司提升安全机制的重要经验。

图片来源:Solscan

区块链数据显示,被盗资金已被转移至一个标记为“SwissBorg Exploiter”的Solana钱包。Solscan已对该地址进行风险标注,提醒用户谨慎与之交互。

Cointelegraph已就此事向SwissBorg和Kiln寻求进一步评论,暂未获得回应。

声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/39263.html

上一篇 2025年9月9日 11:13
下一篇 2025年9月9日 11:13

相关推荐

  • ERC404、DN404、ERC404m、ERC-X与NAP协议标准全面解析

    原文标题:《ERC404, DN404, ERC404m, ERC-X, NAP and Other Similar Standards Explained》 摘要 ERC404是2024年2月推出的实验性代币标准,融合了ERC20的可互换性与ERC721的NFT特性,实现部分NFT所有权机制。其核心逻辑是通过智能合约动态销毁/铸造NFT来匹配ERC20代币余额,但存在燃气费高、价格锚定失效、元数据丢失等缺陷。衍生标准如DN404采用双合约架构优化效率,ERC404m支持跨链互操作,ERC-X整合多标准降低Gas成本,而NAP协议则通过DeFi借贷机制实现NFT碎片化。目前Pandora等项目已采用该标准,但技术尚未成熟,需进一步验证其稳定性和应用场景。

    2025年7月15日
    1940
  • GameFi历史发展回顾与未来创新机遇分析

    GameFi发展历程与未来展望 GameFi作为DeFi、NFT与区块链游戏的结合体,经历了从1.0庞氏游戏到2.0″play-to-earn”模式的演进。Axie Infinity和The Sandbox等成功案例展示了GameFi在构建完整金融生态、解决传统游戏弊病方面的潜力。当前GameFi正探索全链上游戏、与AI/物联网等技术结合的发展方向。未来GameFi3.0时代需关注IP效应、可玩性和技术创新,只有真正吸引玩家的项目才具备长期发展价值。

    2025年7月10日
    1800
  • MCP协议:AI与现实世界无缝连接的核心技术

    模型上下文协议(MCP)是Anthropic于2024年底推出的开源标准,旨在为AI代理提供标准化框架,实现与外部数据源和工具的无缝交互。MCP支持动态数据访问和双向通信,使AI代理能够实时获取信息并自主执行任务,如管理DeFi投资组合或更新代码库。这一突破性技术有望推动加密与AI融合,成为下一代智能代理的基础设施。随着OpenAI、Perplexity等公司推出类似方案,MCP正引领AI代理与真实世界交互的新范式。

    2025年11月30日
    1770
  • NFT借贷协议龙头之争:BendDAO与黑马ParaSpace全面对比分析

    NFT借貸協議BendDAO與Paraspace解析 BendDAO作為首個點對池NFT借貸協議,支持Azuki等藍籌NFT抵押借款,提供快速貸款、分期付款等創新功能,並通過24小時清算保護機制降低風險。新興項目Paraspace則引入信用借貸系統,支持Uniswap V3 LP等生息資產抵押,實現更高的資本效率。兩者均採用點對池模式提升NFT流動性,但Paraspace憑藉更快的NFT系列支持速度和自動複投等優勢,TVL迅速攀升至行業第二。隨著NFT用例增加,借貸協議將在釋放非流動性資產價值方面發揮更重要作用。

    2025年8月4日
    1370
  • 意图驱动系统中的求解器核心作用与重要性

    基于意图的桥接技术虽能提升用户体验,但求解器短缺导致中心化风险。求解器是意图系统的核心,当前面临质押要求、许可系统、高成本等障碍,阻碍广泛参与。解决方案包括标准化意图表达(ERC-7683)、求解器协作平台(如Khalani)以及资本高效结算层(如Everclear)。这些创新旨在降低门槛、提升效率,推动意图驱动范式的去中心化发展。更多求解器参与将释放意图系统的潜力,避免重复传统金融的集中化问题。

    2025年11月2日
    1550
风险提示:防范以"数字货币""区块链"名义进行非法集资的风险