最近の報告によると、スイスに本拠を置く暗号資産の資産管理プラットフォームSwissBorgは、ステーキングパートナーであるKilnに関するセキュリティギャップを報告しました。ハッカーはKilnのAPIの脆弱性を悪用し、SwissBorgのEarnプログラムから約193,000トークンのソラナを盗みました。盗まれたトークンの推定価値は約$41 百万です。この事件にもかかわらず、SwissBorgはユーザーに対し、アプリケーションおよび他のEarn製品には影響がないことを保証しました。

スイスボルグは、ギャップがソラナやイーサリアムのようなブロックチェーンでのパフォーマンス製品を支えるステーキングインフラストラクチャプロバイダーであるKilnに起因していることを特定しました。攻撃はAPIに集中しており、これはシステムを接続するソフトウェアのブリッジで、ハッカーがリクエストを操作し、資金を転送することを可能にしました。スイスボルグはその財務の安定性を強調し、日常業務が中断なく続いていることを確認しました。影響を受けたユーザーには、直接メールで連絡されます。

SwissBorgのCEO、Cyrus FazelはX Spaceのセッションで状況について言及し、ギャップはプログラムEarnにソラナのトークンを預けたユーザーにのみ影響を与え、顧客基盤の約1%と総資産の2%を占めることを指摘しました。Fazelは大きな財務的損失を認めましたが、SwissBorgが危機に瀕していないことを保証しました。Solana Earnプログラムは、ユーザーがSwissBorgアプリを通じてSOLを預けてステーキング報酬を得ることを可能にし、Kilnのインフラを利用しています。このプログラムは、BTCやETHなどの資産を含むSwissBorgのより広範なEarnオファーの一部であり、小売ユーザーにステーキングリターンへの容易なアクセスを提供することを目的としています。

スイスボーグは影響を受けたユーザーに返金することを約束しており、現在の財務状況は補償に十分であると主張しています。企業は国際機関、取引所、倫理的ハッカーと協力してギャップを調査しており、いくつかの取引はすでにブロックされています。ファゼルはこの事件を「スイスボーグにとっての悪い日」と表現しましたが、それが学びの経験になると楽観的な見方を示しました。

ブロックチェーンのデータは、盗まれた資金が現在「SwissBorg Exploiter」としてSolscanにラベル付けされたソラナのウォレットに転送されたことを示しており、それとやり取りする際は注意が必要です。SwissBorgとKilnにコメントを求めて連絡を試みましたが、直ちに返答は得られませんでした。