SwissBorg因Kiln API泄露遭受Solana 4100万美元盗窃事件

+ 查看更多

公司澄清表示，仅有1%的用户受到影响，并承诺全额赔偿。与此同时，一次针对JavaScript库的大规模供应链黑客攻击导致下载量超过10亿次。然而，令人惊讶的是，攻击者仅窃取了不到50美元的加密货币。尽管如此，专家警告称潜在风险仍然很大。

SwissBorg 是一家总部位于瑞士的加密财富管理平台，确认的该公司遭遇了涉及其质押 合作伙伴 Kiln 导致约 193,000 美元被盗Solana代币 此次漏洞利用了 Kiln 的 API，导致 SwissBorg 的 Solana Earn 项目资金被盗，事件发生时资金总额约为 4100 万美元。尽管此次攻击规模巨大，但 SwissBorg 解释称，其应用程序和其他 Earn 产品并未受到影响，漏洞源于 Kiln 的基础设施，而非其自身系统。

类似这样的 API 攻击利用了实现不同系统之间通信的软件桥接机制。在本例中，Kiln 的 API 遭到入侵，导致黑客能够操纵请求并窃取用于质押的代币。Solana 网络 .

SwissBorg 表示，此次漏洞仅影响了将 Solana 存入其 Earn 计划的用户，这些用户约占其客户群的 1%，占其管理资产总额的 2%。首席执行官 Cyrus Fazel 在一份声明中谈到了这个问题。X空间并承认损失较大，但并不威胁公司整体财务稳定。