SwissBorg遭第三方API入侵 4100万美元索拉纳(SOL)被盗 | 区块链安全事件分析

芝麻开门

芝麻开门(Gateio)

注册芝麻开门享最高$2,800好礼。

币安

币安(Binance)

币安是世界领先的数字货币交易平台,注册领100U。

瑞士加密财富管理平台SwissBorg因合作方Kiln的API漏洞遭黑客攻击,损失约19.3万枚SOL(价值4100万美元)。仅影响1%客户,公司承诺全额赔付,运营未受影响。事件源于Kiln质押基础设施的API被利用,资金已转移至标记钱包。SwissBorg称财务状况稳健,正与国际机构协作调查。

瑞士加密货币财富管理平台SwissBorg近日披露,黑客利用其质押合作伙伴Kiln的API漏洞,从其Solana Earn项目中盗取了约19.3万枚SOL代币,损失价值约4100万美元。

SwissBorg在社交媒体平台X上发布声明称,其核心应用程序及其他Earn产品未受此次事件影响,用户资产安全,日常运营正常进行。

SwissBorg遭第三方API入侵 4100万美元索拉纳(SOL)被盗 | 区块链安全事件分析
图片来源:Swissborg

此次攻击源于Kiln——一家为Solana和以太坊等区块链提供质押基础设施的服务商。黑客通过入侵连接SwissBorg与Kiln系统的API“桥梁”,操纵通信请求并转移资金。

尽管遭遇安全事件,SwissBorg强调公司财务状况稳健,并已启动用户赔偿流程,受影响用户将通过电子邮件直接联系。

SwissBorg首席执行官:虽受冲击,但非致命

SwissBorg首席执行官Cyrus Fazel在事件发生后主持了一场X Space讨论。他表示,受影响的用户仅占其客户群的1%,相当于公司总资产的2%。

“这是一笔可观的金额,但不会危及SwissBorg的运营安全,”Fazel在发言中强调。

SwissBorg的Solana Earn项目旨在为用户提供简化的质押收益渠道,用户可通过存入SOL代币赚取奖励,底层技术由Kiln支持。该产品是SwissBorg更广泛的Earn产品之一,同样支持BTC、ETH等主流资产。

公司承诺全额赔偿用户损失,并表示已与国际机构、交易所及白帽黑客合作展开调查,部分可疑交易已被拦截。

Fazel坦言这是“SwissBorg糟糕的一天”,但也表示此次事件将成为公司提升安全机制的重要经验。

SwissBorg遭第三方API入侵 4100万美元索拉纳(SOL)被盗 | 区块链安全事件分析
图片来源:Solscan

区块链数据显示,被盗资金已被转移至一个标记为“SwissBorg Exploiter”的Solana钱包。Solscan已对该地址进行风险标注,提醒用户谨慎与之交互。

Cointelegraph已就此事向SwissBorg和Kiln寻求进一步评论,暂未获得回应。

声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/39263.html

CHAINTT的头像CHAINTT
上一篇 2025年9月9日
下一篇 2025年9月9日

相关推荐

  • 什么是Clearpool(CPOOL)?Clearpool借贷协议及CPOOL代币全面解析

    Clearpool(CPOOL)是基于区块链的去中心化资本市场平台,融合DeFi、CeFi和TradFi优势,为机构提供无担保流动性解决方案。其创新功能包括单一借款人池、代币化信贷和动态利率机制,并通过Credit Vaults增强借贷灵活性。CPOOL代币用于治理、质押和激励,总供应量10亿枚。平台获红杉资本等投资,2024年推出Clearpool Prime等机构级服务,并与Banxa合作扩展生态。

    2025年8月29日
    10400
  • 5种策略教你如何寻找百倍币:区块链投资指南

    本文探讨了在加密货币市场寻找100倍收益机会的多种策略。作者分享了自己通过资产轮换和空投实现投资组合100倍增长的经验,并提供了实用工具和策略:1)使用Nansen筛选低市值代币;2)通过Kaito AI追踪市场情绪;3)发掘”零到一”创新项目;4)参与代币公开发售;5)利用Dune仪表板分析Meme币趋势;6)把握优质空投机会。多位行业KOL分享了专业见解,强调需结合链上数据和市场情绪分析,同时控制风险。

    2025年7月16日
    8700
  • 前TON基金会高管推出Telegram加密货币投资应用 革新数字资产投资方式

    前TON基金会高管Justin Hyun与Hyung Lee联合推出基于Telegram的加密货币投资应用Affluent,该应用构建在TON区块链上,已于本周一上线。Affluent旨在简化DeFi投资流程,提供智能化的资产管理方案,通过自动化智能合约实现资产优化配置。应用结合了智能合约自动化与专业资产管理,并融入传统金融元素,确保安全性和易用性。Affluent已通过Trail of Bits的安全审计,采用隔离借贷池设计,并由专业机构实时监控。Justin Hyun表示,TON的异步架构能有效防范闪电贷款攻击。两位创始人分别具有TON生态发展和DeFi研发的深厚背景。

    2025年6月17日
    12100
  • Optimizing SVM Merklization on SOON for Enhanced Blockchain Performance

    Solana虚拟机(SVM)因缺乏全局状态根,对Layer-2汇总系统构成挑战,影响欺诈证明和跨链操作。SOON Network通过引入Merkle树和状态根嵌入技术,结合历史证明(PoH),优化了SVM的执行层。该方案支持无状态执行、安全提现和轻客户端功能,同时兼容以太坊基础设施,提升了SVM生态的安全性、可扩展性和互操作性。

    2025年7月15日
    7800
  • Canto (CANTO) 区块链全面解析:从入门到精通

    区块链高服务费长期阻碍加密用户发展,而新兴L1公链Canto通过零成本DeFi基础设施打破这一壁垒。该开源平台基于Cosmos SDK构建,采用Tendermint共识机制并兼容EVM,其三大核心协议(去中心化交易所、借贷市场和算法稳定币$NOTE)均作为免费公共设施运行,彻底杜绝抽租行为。Canto凭借”流动性免费””抗寻租””最小化用户捕获”三大原则快速崛起,TVL已超1.8亿美元。原生代币CANTO用于支付Gas费和治理,其创新治理模式将网络与应用决策权统一赋予持币者。随着生态持续扩展,Canto正重新定义去中心化金融的可访问性标准。

    2025年11月19日
    4400

联系我们

400-800-8888

在线咨询: QQ交谈

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息

风险提示:防范以"数字货币""区块链"名义进行非法集资的风险