SwissBorg,一家钱包/交易所服务商,近期因黑客攻击损失了 4,150 万美元的 Solana。攻击者利用合作伙伴的 API 漏洞,入侵了该公司的 SOL 质押协议。
公司声称损失仅限于这一服务。然而,这次盗窃仍然对其 Solana 持有量造成了重大影响。SwissBorg 将尝试部分退款给用户,无论资产能否追回。
Solana 遭遇重大黑客攻击著名加密货币侦探 ZachXBT 已经警告了数月,称存在“犯罪超级周期”,并追踪大规模黑客攻击和国际犯罪组织的活动。
今天,他通过Telegram告知社区,SwissBorg 遭遇了一次严重的 Solana 黑客攻击。ZachXBT 估计损失总额约为 4,150 万美元。
几分钟后,该公司公开承认了这一事件,并描述了事件经过。其 Solana 质押协议 SOL Earn 的合作伙伴 API 被攻破,导致大量资产被盗:
此次黑客攻击彻底破坏了 SwissBorg 的 SOL Earn 计划,显然所有相关的 Solana 代币都被盗走。
该公司对这一代币一直持乐观态度,其 CEO Cyrus Fazel 在 2024 年的一次采访中描述了 SwissBorg 对 SOL 的热情。这可能使得此次事件尤其具有破坏性。
损失与恢复分析尽管 SOL Earn 仅占公司总用户群的 1%,且其他代币的类似质押协议未受影响,但这仍然是一个重大打击。由于黑客攻击发生不久,目前很难估计其全部影响,但有一些有用的数据点。
例如,Arkham Intelligence 的数据显示,SwissBorg 目前持有约 7,260 万美元的 Solana,因此此次黑客攻击夺走了其总储备的很大一部分。公司表示将动用自有资金为用户退款“相当一部分余额”,但需要追回部分损失资金才能完全补偿。
最近,API 漏洞的破坏性尤为严重;近期的一次 JavaScript 攻击对所有加密交易产生了重大影响。即便平台自身的安全措施无懈可击,合作软件也可能带来意想不到的代码漏洞。
Fazel 将在今天下午进行直播,进一步解释此次 Solana 攻击事件以及 SwissBorg 的后续措施。
希望白帽调查员能够帮助追回部分资金,尤其是一些知名的调查员已经介入此案。近期的加密犯罪预防措施效果不佳,但调查员们并未放弃。