SwissBorg стала жертвой кибератаки, в ходе которой неизвестные злоумышленники использовали уязвимость в API провайдера стейкинга Kiln и вывели около 193 000 Solana из Earn-программы компании.

Как сообщила SwissBorg, само приложение и другие Earn-продукты не пострадали. На момент первого объявления о краже во вторник ущерб оценивался примерно в 41 млн долларов. Так как курс SOL за последние дни вырос на несколько процентов, украденные монеты теперь стоят почти 48 млн долларов.

Твит от SwissBorg объясняет компрометацию API, повлиявшую на программу SOL Earn швейцарской криптобиржи, и заверяет пользователей, что Solana и другие Earn-средства — всего на 41 млн долларов — остаются полностью в безопасности. Комментарий SwissBorg о происшествии | Источник: X

В тот же день компания PeckShield сообщила о взломе DeFi-платформы Nemo на базе Sui, где хакеры похитили USDC на сумму 2,4 млн долларов. Аналитики добавили, что к моменту обнаружения атаки злоумышленник успел перевести украденные стейблкоины с Arbitrum на Ethereum.

В центре атаки оказался скомпрометированный программный интерфейс (API). Эта цифровая «мостовая» связь позволяла приложению SwissBorg взаимодействовать с сетью стейкинга Solana. Манипулируя этим соединением, хакеры смогли внедрять ложные запросы и выводить средства.

 В криптоиндустрии такие атаки на API считаются особенно опасными, так как они затрагивают ключевые интерфейсы, критически важные для работы платформ. Швейцарская компания заявила, что несмотря на инцидент её финансовое положение остаётся устойчивым. Ежедневная деятельность не нарушена, а пострадавшие держатели Solana будут уведомлены напрямую по электронной почте.

Компенсация для держателей Solana от SwissBorg

Хотя десятки тысяч пользователей биржи потеряли часть своих SOL-балансов, SwissBorg заявила, что полностью покроет ущерб. Для этого компания использует собственные резервы Solana. «Пользователи сообщества SwissBorg не понесут убытков», — подчеркнула представитель компании Лаура Джиаллука. Генеральный директор Сайрус Фазел в прямом эфире в X отметил, что пострадал лишь 1% клиентской базы, и хотя это «плохой день» для криптобиржи, серьёзной угрозы нет.

CEO Cyrus Fazel said in an X
Заявление генерального директора Сайруса Фазела в X

Одновременно швейцарская криптоплатформа, основанная в 2018 году, сообщила, что уже сотрудничает с международными органами, биржами и так называемыми «белыми хакерами», чтобы содействовать расследованию. Некоторые транзакции Solana уже были заблокированы. По данным компании, у SwissBorg около 890 000 пользователей, а активы под управлением сообщества составляют чуть менее 2 млрд долларов.

Поскольку SwissBorg имела репутацию надёжной и безопасной криптоплатформы, ущерб для имиджа, вероятно, превысит непосредственную стоимость украденных 193 000 Solana. Этот инцидент вписывается в растущее число кибератак в криптосекторе. Согласно отчёту FBI Internet Crime Report, убытки в 2024 году уже достигли 9,3 млрд долларов, что на 66% больше, чем годом ранее. Глава Ripple Брэд Гарлингхаус также неоднократно предупреждал о криптопреступниках в последнее время.