Des hackers volent 41,5 millions de dollars en Solana à une plateforme d'échange crypto suisse

SwissBorg, un service de portefeuille/échange, a récemment perdu 41,5 millions de dollars en Solana suite à un piratage. Les attaquants ont compromis le protocole de staking SOL de l’entreprise, utilisant une API partenaire comme vulnérabilité.

L’entreprise affirme que les pertes ont été isolées à ce seul service. Néanmoins, le vol compromet toujours une part significative de ses avoirs en Solana. SwissBorg tentera de rembourser partiellement ses utilisateurs, indépendamment de la récupération des actifs.

Un piratage majeur de Solana

ZachXBT, le célèbre enquêteur crypto, met en garde depuis plusieurs mois contre un « supercycle du crime », suivant à la trace d’énormes piratages et des organisations criminelles internationales.

Aujourd’hui, il a informé la communauté que SwissBorg a subi un grave piratage Solana. ZachXBT a estimé les dommages totaux à environ 41,5 millions de dollars.

Quelques minutes plus tard, l’entreprise a publiquement reconnu l’incident, décrivant sa version des faits. Une API partenaire pour SOL Earn, son protocole de staking Solana, a été compromise, permettant une fuite importante d’actifs :

Incident KILN SOL Earn & Plan de récupération SwissBorgUne API partenaire (Kiln) a été compromise, impactant notre programme SOL Earn (~193k SOL, <1% des utilisateurs).👉 Soyez assurés, l’application SwissBorg reste totalement sécurisée et tous les autres fonds dans les programmes Earn sont 100% sûrs.Notre plan de récupération.…

— SwissBorg (@swissborg) 8 septembre 2025

Ce piratage a complètement compromis le programme SOL Earn de SwissBorg, s’emparant apparemment de tous les tokens Solana concernés.

L’entreprise était particulièrement optimiste sur ce token, puisque son CEO, Cyrus Fazel, a décrit l’enthousiasme de SwissBorg pour SOL lors d’une interview en 2024. Cela pourrait rendre l’incident particulièrement dommageable.

Dommages et récupération

Bien que SOL Earn ne représente que 1% de la base totale d’utilisateurs de l’entreprise, et que des protocoles de staking similaires pour d’autres tokens restent intacts, cela semble tout de même être un coup dur. Puisque le piratage est très récent, il est difficile d’en estimer toutes les implications, mais quelques données sont utiles.

Par exemple, les données d’Arkham Intelligence montrent que SwissBorg détient actuellement environ 72,6 millions de dollars en Solana, donc ce piratage a pris une grande partie de son stock total. L’entreprise a déclaré qu’elle utiliserait sa propre trésorerie pour rembourser aux utilisateurs « une part significative de leur solde », mais elle devra récupérer une partie des fonds perdus pour les rembourser intégralement.

Les exploits d’API comme celui-ci ont été particulièrement dommageables récemment ; un piratage JavaScript récent a d’énormes implications pour toutes les transactions crypto. Même lorsqu’une plateforme dispose d’une sécurité infaillible de son côté, un logiciel partenaire peut créer des vulnérabilités de code inattendues.

Fazel réalisera également une diffusion en direct cet après-midi pour expliquer plus en détail ce piratage Solana et les prochaines étapes de SwissBorg.

Espérons que des enquêteurs white hat pourront aider à récupérer certains fonds, d’autant plus que certains des enquêteurs les plus en vue travaillent sur l’affaire. La prévention du crime crypto a été inefficace récemment, mais les enquêteurs ne baissent pas les bras.