Lỗ hổng API bên thứ ba khiến SwissBorg thiệt hại hơn 40 triệu USD

Vụ tấn công bắt nguồn từ đối tác hạ tầng Kiln

Theo thông tin chính thức, sự cố xuất phát từ API của Kiln – một nhà cung cấp hạ tầng staking được SwissBorg sử dụng để triển khai chương trình Solana Earn. Hacker đã lợi dụng lỗ hổng trong API này để thao túng các yêu cầu kết nối và rút tài sản từ hệ thống. Điều đáng chú ý, vụ việc chỉ ảnh hưởng đến chương trình Solana Earn, chiếm khoảng 1% người dùng và 2% tổng tài sản trên nền tảng.

Ứng dụng SwissBorg và các sản phẩm Earn khác như Bitcoin và Ethereum không bị ảnh hưởng, đảm bảo hoạt động chính của công ty vẫn diễn ra bình thường.

Phản ứng từ SwissBorg và cam kết hoàn trả

Ngay sau khi phát hiện sự cố, CEO Cyrus Fazel đã tổ chức một buổi X Space để trấn an cộng đồng. Ông nhấn mạnh rằng mặc dù số tiền bị đánh cắp lớn, nhưng điều này không đe dọa đến sự tồn tại của công ty. SwissBorg khẳng định vẫn duy trì sức khỏe tài chính ổn định, hoạt động hàng ngày không bị gián đoạn và người dùng bị ảnh hưởng sẽ được liên hệ trực tiếp qua email.

SOL Earn Incident & SwissBorg Recovery Plan

A partner API was compromised, impacting our SOL Earn Program (~193k SOL, <1% of users).
👉 Rest assured, the SwissBorg app remains fully secure and all other funds in Earn programs are 100% safe.

Our recovery plan.
Immediate Actions…
— SwissBorg (@swissborg) September 8, 2025

Công ty cũng cam kết hoàn trả đầy đủ cho các nạn nhân từ nguồn quỹ hiện tại. Song song đó, SwissBorg đang phối hợp với cơ quan quốc tế, sàn giao dịch và các hacker mũ trắng để truy vết, chặn giao dịch bất hợp pháp và khắc phục hậu quả.

Kết luận

Sự cố một lần nữa cho thấy rủi ro từ việc phụ thuộc vào API bên thứ ba trong lĩnh vực tiền điện tử. API vốn đóng vai trò như “cầu nối” giữa các hệ thống, nhưng khi bị xâm nhập, chúng trở thành điểm yếu chí tử, tạo điều kiện để hacker chiếm đoạt tài sản.

Mặc dù SwissBorg xử lý khá nhanh và chủ động trong việc đảm bảo quyền lợi người dùng, vụ việc chắc chắn ảnh hưởng đến niềm tin của một bộ phận nhà đầu tư. Đây cũng là lời cảnh báo cho toàn ngành về việc cần tăng cường các biện pháp giám sát, kiểm thử và bảo mật hạ tầng khi triển khai dịch vụ staking hoặc Earn.

Đọc thêm: