自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

瑞士Borg确认遭黑客攻击 归咎第三方服务商

2025-09-09 14:10:45
收藏

瑞士宝遭遇年度最严重黑客事件

瑞士宝近期遭遇了本年度最引人注目的黑客攻击事件。由于Solana链上质押服务提供商Kiln验证器API存在漏洞,黑客在数小时内窃取了193,000枚SOL(约合4100万美元。值得注意的是,此次事故并非源自瑞士宝自身系统,而是其第三方合作伙伴的技术缺陷。这一事件再次引发了对区块链行业外部集成安全性的讨论——在这个领域,任何微小漏洞都可能导致整条链的崩溃。

事件概要

• 瑞士宝因系统漏洞损失193,000枚SOL(约4100万美元)
• 漏洞存在于质押基础设施服务商Kiln的API接口
• 仅影响Solana Earn产品用户(占客户总量的1%,管理资产的2%)
• 瑞士宝承诺运营不受影响,将全额赔偿受损用户

质押基础设施的关键漏洞

继GMX交易所4000万美元被盗事件后,瑞士宝成为新的受害者。经确认,黑客通过其Solana链质押服务合作伙伴Kiln的API漏洞实施了攻击。

事件关键细节:
• 漏洞根源:Kiln API接口存在安全隐患,该接口用于连接瑞士宝应用与Solana质押网络
• 损失金额:被盗的193,000枚SOL约占瑞士宝管理总资产的2%,但仅限于Solana Earn产品
• 影响范围:官方声明显示仅1%客户受影响,其他收益产品(BTC、ETH等)及主应用未受波及
• 产品特性:Solana Earn是为用户提供SOL质押收益的一站式服务,无需自行管理验证节点

区块链追踪显示,黑客关联地址已在Solscan被标记为"瑞士宝漏洞利用者",这将限制其资金流动。

应急响应与后续措施

瑞士宝首席执行官Cyrus Fazel通过社交媒体强调:"这是瑞士宝的艰难时刻,但公司运营根基稳固"。其团队承诺:
• 立即启动全额赔付机制,通过电子邮件直接联系受影响用户
• 联合国际机构、交易所及白帽黑客追踪资金流向
• 已识别并拦截部分可疑交易(具体细节暂未披露)

行业启示录

此次事件暴露出"即服务"型质押模式的结构性风险——中介机构的安全缺陷可能对数以万计终端用户产生连锁反应。尽管Kiln是业内知名服务商,但本次攻击证明即使可信合作伙伴也可能成为重大风险载体。

如同此前Ledger Discord被黑事件,这一案例或将推动行业重新思考依赖外部API的中心化质押模式。监管机构可能借此强化对技术供应商的透明度要求,而用户也将更加关注资产增值基础设施的管控权责与审计标准。

展开阅读全文
更多新闻