SwissBorg、Kiln APIに関連する4,100万ドルのSolana流出事件に直面

• SwissBorgは、ハッカーがEarn Programを標的にしたことでSolanaで4,100万ドルを失いました。
• CEOのCyrus Fazelは、Earn Program内のSolana預金のみが影響を受けたと述べました。
• この侵害は、Nemoの240万ドルのエクスプロイトおよびAquaの465万ドルのラグプルに続いて発生しました。

スイスを拠点とする暗号資産プラットフォームSwissBorgは月曜日、パートナーのセキュリティ侵害により約4,100万ドル相当のSolana（SOL）を失ったことを認めました。企業のスポークスパーソンは動画で、この事件は自社アプリには関与しておらず、ステーキングパートナーが発端であると述べました。

ブロックチェーン調査員のZachXBTは、SwissBorgが約192,600 SOLトークン、評価額4,130万ドルを失ったと報告しました。同社は、この侵害がKilnというステーキングインフラプロバイダーによって運用されているSolana Earn Programを標的にしたと明らかにしました。

SwissBorgは、Solanaのトレジャリーを活用してユーザーの残高の大部分を回復する支援を行うと述べました。同社は日々の運営には影響がなく、今回の事件が全体的な財務健全性を脅かすものではないと強調しました。

侵害はKilnのAPIの漏洩に関連

SwissBorgは、ハッカーがKilnのAPIを悪用したと説明しました。このAPIは自社アプリとSolanaのステーキングネットワーク間の通信ブリッジとして機能していました。攻撃者はAPIリクエストを操作することで、SOL Earn Programから資金を流出させました。

SwissBorgのCEOであるCyrus Fazelは、Earn Program内のSolana預金のみが影響を受けたことを明確にしました。このプログラムはユーザーベースの約1%、総資産の2%を占めています。

スポークスパーソンは損失額の大きさを認めつつも、同社が危険にさらされているわけではないと述べました。SwissBorgは、ホワイトハッカー、国際的なセキュリティパートナー、法執行機関と連携し、盗まれた資金の追跡と回収に取り組んでいます。侵害に関連する一部のトランザクションはすでにブロックされています。

SwissBorgは、影響を受けた顧客に補償を行うことを約束し、トレジャリーだけで損失をカバーできると付け加えました。今回の事件で影響を受けたユーザーには、補償に関する最新情報をメールで直接連絡するとしています。

広がる暗号資産セキュリティへの懸念

SwissBorgの侵害は、暗号資産業界全体で複数の注目を集める事件と同時に発生しました。同日、Suiブロックチェーン上のNemo Protocolが240万ドルのエクスプロイトを受け、Total Value Lockedが630万ドルから157万ドルに急減しました。

PeckShieldAlertによると、ハッカーは盗まれたUSDCをArbitrumからEthereumへ資産をブリッジし、Circleを通じて移動させました。エクスプロイト後、ユーザーの出金はUSDCおよびSUIトークンで380万ドルを超えました。Nemoは原因調査のため、定期メンテナンス中にすべてのスマートコントラクト操作を停止しました。

別件では、SolanaベースのプロジェクトAquaが21,770 SOLトークンを含む465万ドルのラグプルを実行しました。この事件は、Meteora、Quill Audits、Helius、SYMMIO、Dialectなどのチームによるプロモーションの後に発生しました。

SwissBorgは、今回の事件が他のEarnプログラムや自社アプリ内に保管されている資金には影響しないことを強調しました。同社はこの侵害を困難な瞬間と表現し、セキュリティ対策の強化、サードパーティパートナーの監督改善、コミュニティとの直接的なコミュニケーションの維持を約束しました。

関連：Ledger CTOがNPMアカウントハック後にウォレット保有者へ警告

CEOは、顧客に資金損失を伝えることが苦痛なステップであったと認めつつも、このプロセスを信頼とレジリエンスの試練と表現しました。Fazelは「自分の資金の一部を失ったと伝えるのは決して簡単なことではありません。しかし、こうした時こそ、私たちの信頼できるコミュニティが誰なのかを実感するのです」と述べました。

サプライチェーン攻撃の波の中で、最近のNPMソフトウェア開発者の漏洩も含め、専門家は引き続きユーザーにリスクを警告しています。APIやインフラプロバイダーを標的とした脅威が増加する中、暗号資産企業は、信頼がサードパーティパートナーに依存する状況で、どのようにユーザーを守ることができるのかという疑問が残ります。

The post SwissBorg Faces $41M Solana Breach Linked to Kiln API appeared first on Cryptotale.