Швейцарский сервис для криптоинвестиций потерял 193 000 SOL в $41 млн после взлома API

Криптоплатформа SwissBorg со штаб-квартирой в Швейцарии подтвердила, что хакеры похитили около 193 тысяч токенов Solana (примерно $41 млн). Инцидент произошёл из-за скомпрометированного API партнёра по инфраструктуре стейкинга Kiln, который обеспечивал работу программы Solana Earn. Само приложение SwissBorg и другие продукты для заработка остались невредимыми.

Атака была направлена именно на API – «мост», позволяющий сервисам взаимодействовать с сетью стейкинга. Взломав его, злоумышленники получили возможность подменять запросы и выводить активы пользователей. В блокчейне уже отмечен адрес кошелька, куда попали украденные средства, и он обозначен как SwissBorg Exploiter, предупреждая пользователей о рисках взаимодействия.

По словам CEO SwissBorg Сайруса Фазела, пострадали только те, кто размещал Solana в программе Earn, а это примерно 1% клиентов и 2% активов. Компания подчеркнула, что несмотря на значительные потери, финансовое положение остаётся стабильным, ежедневные операции продолжаются в обычном режиме, а пострадавших клиентов уведомят персонально.

Фазел признался, что день выдался «плохим для SwissBorg», но отметил – ситуация не угрожает существованию компании. Он объяснил, что Solana Earn работает на базе инфраструктуры Kiln, которая также предоставляет сервисы стейкинга для других блокчейнов, включая Ethereum. Именно использование стороннего API стало слабым звеном.

SwissBorg пообещала компенсировать убытки клиентам и подчеркнула, что располагает достаточными резервами для этого уже сейчас. В то же время компания сотрудничает с международными правоохранительными структурами, биржами и группами «белых хакеров», чтобы отследить движение средств и заблокировать часть украденных транзакций.

Фазел отметил, что инцидент станет для компании уроком: «Это болезненное событие, но оно поможет нам стать сильнее».