SwissBorg, एक वॉलेट/exchange सेवा, हाल ही में $41.5 मिलियन की Solana एक हैक में खो बैठी। हमलावरों ने फर्म के SOL staking प्रोटोकॉल को एक पार्टनर API के रूप में एक कमजोरी का उपयोग करके समझौता किया।
कंपनी का दावा है कि नुकसान केवल इस एक सेवा तक सीमित था। फिर भी, चोरी ने इसके Solana होल्डिंग्स का एक महत्वपूर्ण हिस्सा प्रभावित किया है। SwissBorg अपने उपयोगकर्ताओं को आंशिक रूप से रिफंड करने का प्रयास करेगा, चाहे संपत्ति की वसूली हो या न हो।
एक बड़ा Solana हैक
ZachXBT, प्रसिद्ध क्रिप्टो जासूस, कई महीनों से “क्राइम सुपरसाइकिल” की चेतावनी दे रहे हैं, बड़े पैमाने पर हैक्स और अंतरराष्ट्रीय आपराधिक संगठनों को ट्रैक कर रहे हैं।
आज, उन्होंने Telegram के माध्यम से समुदाय को सूचित किया कि SwissBorg को एक गंभीर Solana हैक का सामना करना पड़ा। ZachXBT ने कुल नुकसान लगभग $41.5 मिलियन का अनुमान लगाया।
कुछ मिनट बाद, फर्म ने सार्वजनिक रूप से इस घटना को स्वीकार किया, और घटनाओं का अपना विवरण दिया। SOL Earn के लिए एक पार्टनर API, इसके Solana staking प्रोटोकॉल, को समझौता किया गया, जिससे एक महत्वपूर्ण संपत्ति ड्रेन हुआ:
इस हैक ने SwissBorg के SOL Earn प्रोग्राम को पूरी तरह से समझौता कर दिया, और सभी संबंधित Solana टोकन को ले गया।
फर्म इस टोकन पर विशेष रूप से बुलिश रही है, जैसा कि इसके CEO, Cyrus Fazel ने SwissBorg की SOL के प्रति उत्साह को 2024 के एक इंटरव्यू में बताया। यह घटना विशेष रूप से नुकसानदायक हो सकती है।
नुकसान और रिकवरी
हालांकि SOL Earn फर्म के कुल उपयोगकर्ता आधार का केवल 1% प्रतिनिधित्व करता है, और अन्य टोकनों के लिए समान staking प्रोटोकॉल अप्रभावित रहते हैं, फिर भी यह एक बड़ा झटका लग रहा है। चूंकि हैक हाल ही में हुआ है, इसके पूर्ण प्रभावों का अनुमान लगाना कठिन है, लेकिन कुछ उपयोगी डेटा पॉइंट्स हैं।
उदाहरण के लिए, Arkham Intelligence के डेटा से पता चलता है कि SwissBorg वर्तमान में लगभग $72.6 मिलियन की Solana होल्ड करता है, इसलिए इस हैक ने इसके कुल स्टॉकपाइल का एक बड़ा हिस्सा ले लिया। फर्म ने दावा किया कि वह अपने खजाने का उपयोग करके उपयोगकर्ताओं को उनके बैलेंस का “महत्वपूर्ण हिस्सा” रिफंड करेगी, लेकिन उन्हें पूरी तरह से रिफंड करने के लिए कुछ खोई हुई फंड्स की वसूली करनी होगी।
हाल ही में API एक्सप्लॉइट्स ने काफी नुकसान पहुंचाया है; एक हालिया JavaScript हैक का सभी क्रिप्टो ट्रांजेक्शन्स पर बड़ा प्रभाव पड़ा है। भले ही किसी प्लेटफॉर्म की अपनी सुरक्षा मजबूत हो, पार्टनर्ड सॉफ़्टवेयर अप्रत्याशित कोड कमजोरियों को जन्म दे सकता है।
Fazel आज दोपहर एक लाइव प्रसारण भी करेंगे ताकि इस Solana हैक और SwissBorg के अगले कदमों को और स्पष्ट किया जा सके।
उम्मीद है कि व्हाइट हैट इन्वेस्टिगेटर्स कुछ फंड्स को रिकवर करने में मदद कर सकते हैं, खासकर जब कुछ प्रमुख जासूस इस मामले पर काम कर रहे हैं। क्रिप्टो क्राइम प्रिवेंशन हाल ही में अप्रभावी साबित हुआ है, लेकिन इन्वेस्टिगेटर्स हार नहीं मान रहे हैं।