Theo các báo cáo gần đây, SwissBorg, một nền tảng quản lý tài sản tiền điện tử có trụ sở tại Thụy Sĩ, đã báo cáo một khoảng trống bảo mật liên quan đến đối tác staking của mình, Kiln. Các hacker đã lợi dụng một lỗ hổng trong API của Kiln, dẫn đến việc đánh cắp khoảng 193,000 token Solana từ chương trình Earn của SwissBorg. Giá trị ước tính của các token bị đánh cắp là khoảng $41 triệu. Mặc dù xảy ra sự cố, SwissBorg đã đảm bảo với người dùng rằng ứng dụng và các sản phẩm Earn khác không bị ảnh hưởng.

SwissBorg xác định rằng khoảng trống xuất phát từ Kiln, một nhà cung cấp hạ tầng staking hỗ trợ các sản phẩm hiệu suất trên các blockchain như Solana và Ethereum. Cuộc tấn công tập trung vào API, một cầu nối phần mềm kết nối các hệ thống, cho phép các hacker thao túng các yêu cầu và chuyển hướng quỹ. SwissBorg nhấn mạnh sự ổn định tài chính của mình và xác nhận rằng các hoạt động hàng ngày vẫn tiếp tục không bị gián đoạn. Người dùng bị ảnh hưởng sẽ được liên hệ trực tiếp qua email.

Giám đốc điều hành của SwissBorg, Cyrus Fazel, đã đề cập đến tình hình trong một phiên X Space, cho biết rằng khoảng trống chỉ ảnh hưởng đến những người dùng đã gửi token Solana vào chương trình Earn, chiếm khoảng 1% trong tổng số khách hàng của họ và 2% tổng tài sản. Fazel thừa nhận sự mất mát tài chính đáng kể, nhưng đảm bảo rằng SwissBorg không gặp rủi ro. Chương trình Solana Earn cho phép người dùng gửi SOL thông qua ứng dụng của SwissBorg để nhận phần thưởng staking, sử dụng cơ sở hạ tầng của Kiln. Chương trình này là một phần của bộ sản phẩm Earn rộng hơn của SwissBorg, bao gồm các tài sản như BTC và ETH, với mục tiêu cung cấp cho người dùng bán lẻ một cách tiếp cận dễ dàng đến lợi suất staking.

SwissBorg đã cam kết hoàn trả cho người dùng bị ảnh hưởng, khẳng định rằng kho bạc hiện tại của họ đủ để bồi thường. Công ty đang hợp tác với các cơ quan quốc tế, sàn giao dịch và hacker đạo đức để điều tra khoảng trống, với một số giao dịch đã bị chặn. Fazel đã mô tả sự cố này là "một ngày tồi tệ cho SwissBorg", nhưng bày tỏ sự lạc quan rằng nó sẽ là một trải nghiệm học hỏi.

Dữ liệu của blockchain cho thấy rằng các quỹ bị đánh cắp đã được chuyển đến một ví Solana hiện được gán nhãn là "SwissBorg Exploiter" trên Solscan, khuyên bạn nên thận trọng khi tương tác với nó. Đã cố gắng liên hệ với SwissBorg và Kiln để lấy ý kiến, nhưng không nhận được phản hồi ngay lập tức.