แพลตฟอร์มคริปโตด้านการจัดการความมั่งคั่ง SwissBorg ที่มีสำนักงานใหญ่อยู่ในสวิตเซอร์แลนด์ เปิดเผยว่าถูกโจมตีทางไซเบอร์ครั้งใหญ่ โดยแฮ็กเกอร์สามารถเจาะ API ของ Kiln ซึ่งเป็นพาร์ตเนอร์ด้านโครงสร้างพื้นฐานการสเตกกิ้ง ส่งผลให้มีการดูดเหรียญ Solana (SOL) ออกจากโปรแกรม Earn ของแพลตฟอร์มไปกว่า 193,000 SOL หรือคิดเป็นมูลค่าราว 41 ล้านดอลลาร์สหรัฐ

สาเหตุการแฮ็ก

การโจมตีครั้งนี้มีจุดเริ่มต้นจาก API Attack ซึ่งเป็นการเจาะ “สะพานเชื่อม” ระหว่างซอฟต์แวร์สองระบบ ในกรณีนี้คือการเชื่อมต่อระหว่างแอป SwissBorg และเครือข่ายสเตกกิ้ง Solana ผ่าน API ของ Kiln เมื่อแฮ็กเกอร์เข้าควบคุมได้ จึงสามารถเปลี่ยนแปลงคำสั่งและ siphon เงินออกไปได้

ทั้งนี้ SwissBorg ยืนยันว่า แอปหลักและโปรแกรม Earn อื่น ๆ เช่น BTC และ ETH ไม่ได้รับผลกระทบ

ผลกระทบต่อผู้ใช้งาน

• การแฮ็กครั้งนี้กระทบกับผู้ใช้งานที่ฝาก Solana ไว้ในโปรแกรม Earn เท่านั้น

• คิดเป็นเพียง 1% ของฐานผู้ใช้ และ 2% ของสินทรัพย์รวมทั้งหมด ของบริษัท

• SwissBorg ประกาศชัดว่าจะ ชดเชยความเสียหายให้ผู้ใช้งานเต็มจำนวน และกำลังทำงานร่วมกับหน่วยงานนานาชาติ, กระดานเทรด และ White-hat Hacker เพื่อสกัดกั้นและติดตามเส้นทางเงิน

ความเห็นจากผู้บริหาร

Cyrus Fazel ซีอีโอของ SwissBorg กล่าวใน X Space ว่า

“นี่เป็นวันที่เลวร้ายสำหรับ SwissBorg แต่ไม่ใช่จุดจบ… เรามีเงินทุนเพียงพอที่จะชดเชยผู้ใช้ และจะใช้เหตุการณ์นี้เป็นบทเรียนเพื่อพัฒนาแพลตฟอร์มให้ปลอดภัยยิ่งขึ้น”

อ้างอิง : cointelegraph.com

ภาพ cryptoslate.com