.jpeg)
SwissBorg, una piattaforma di criptovalute di spicco, è caduta vittima di una significativa violazione della sicurezza, con la conseguente perdita di circa 40 milioni di dollari in SOL. L'incidente, avvenuto l'8 settembre, ha preso di mira il prodotto SOL Earn della piattaforma tramite un'API partner compromessa. Sebbene l'app principale di SwissBorg e altri programmi 'Earn' rimangano sicuri, l'attacco ha spinto l'azienda ad agire rapidamente per affrontare la compensazione degli utenti.
Punti chiave
-
Sono stati rubati circa 192.600 SOL, per un valore di 41 milioni di dollari.
-
L'attacco ha colpito il programma SOL Earn tramite un partner compromesso, Kiln, che fornisce infrastrutture di staking.
-
SwissBorg assicura che meno dell'1% della sua base utenti è stata colpita e che l'applicazione principale è sicura.
-
È in atto un piano di recupero, con SwissBorg che si impegna a coprire tutte le perdite degli utenti.
Dettagli della violazione
L'attacco è stato portato alla luce per la prima volta dal detective on-chain ZachXBT. Le indagini hanno rivelato che la vulnerabilità derivava da un'API partner compromessa appartenente a Kiln, un fornitore di servizi per lo staking di Solana ed Ethereum. SwissBorg ha dichiarato che l'incidente non ha influito sulla sicurezza complessiva della sua applicazione o di altri programmi 'Earn', sottolineando che l'azienda rimane in una solida posizione finanziaria e che le operazioni quotidiane non sono state influenzate.
Risposta e piano di recupero di SwissBorg
In risposta alla violazione, SwissBorg ha delineato un piano di recupero completo. L'azienda si è impegnata a risarcire completamente tutti gli utenti che hanno subito perdite a causa dell'exploit del programma SOL Earn. Questo approccio proattivo mira a ripristinare la fiducia degli utenti e a mitigare l'impatto dell'incidente di sicurezza.
Contesto più ampio della sicurezza delle criptovalute
Questo incidente presso SwissBorg è avvenuto lo stesso giorno in cui anche la piattaforma DeFi Nemo, costruita su Sui, ha subito una violazione della sicurezza, con hacker che hanno sottratto 2,4 milioni di dollari in USDC. I fondi rubati sarebbero stati spostati da Arbitrum a Ethereum. Il team di Nemo ha temporaneamente sospeso l'attività dei contratti intelligenti mentre indaga sulla causa, assicurando agli utenti che gli asset nei vault sono al sicuro. Questi eventi evidenziano le persistenti sfide di sicurezza all'interno dell'ecosistema delle criptovalute.
Fonti
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.