瑞士Borg确认遭黑客攻击归咎第三方服务商_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

瑞士Borg确认遭黑客攻击归咎第三方服务商

2025-09-09 14:10:45

瑞士宝遭遇年度最严重黑客事件

瑞士宝近期遭遇了本年度最引人注目的黑客攻击事件。由于Solana链上质押服务提供商Kiln验证器API存在漏洞，黑客在数小时内窃取了193,000枚SOL（约合4100万美元。值得注意的是，此次事故并非源自瑞士宝自身系统，而是其第三方合作伙伴的技术缺陷。这一事件再次引发了对区块链行业外部集成安全性的讨论——在这个领域，任何微小漏洞都可能导致整条链的崩溃。

事件概要

• 瑞士宝因系统漏洞损失193,000枚SOL（约4100万美元）
• 漏洞存在于质押基础设施服务商Kiln的API接口
• 仅影响Solana Earn产品用户（占客户总量的1%，管理资产的2%）
• 瑞士宝承诺运营不受影响，将全额赔偿受损用户

质押基础设施的关键漏洞

继GMX交易所4000万美元被盗事件后，瑞士宝成为新的受害者。经确认，黑客通过其Solana链质押服务合作伙伴Kiln的API漏洞实施了攻击。

事件关键细节：
• 漏洞根源：Kiln API接口存在安全隐患，该接口用于连接瑞士宝应用与Solana质押网络
• 损失金额：被盗的193,000枚SOL约占瑞士宝管理总资产的2%，但仅限于Solana Earn产品
• 影响范围：官方声明显示仅1%客户受影响，其他收益产品（BTC、ETH等）及主应用未受波及
• 产品特性：Solana Earn是为用户提供SOL质押收益的一站式服务，无需自行管理验证节点

区块链追踪显示，黑客关联地址已在Solscan被标记为"瑞士宝漏洞利用者"，这将限制其资金流动。

应急响应与后续措施

瑞士宝首席执行官Cyrus Fazel通过社交媒体强调："这是瑞士宝的艰难时刻，但公司运营根基稳固"。其团队承诺：
• 立即启动全额赔付机制，通过电子邮件直接联系受影响用户
• 联合国际机构、交易所及白帽黑客追踪资金流向
• 已识别并拦截部分可疑交易（具体细节暂未披露）

行业启示录

此次事件暴露出"即服务"型质押模式的结构性风险——中介机构的安全缺陷可能对数以万计终端用户产生连锁反应。尽管Kiln是业内知名服务商，但本次攻击证明即使可信合作伙伴也可能成为重大风险载体。

如同此前Ledger Discord被黑事件，这一案例或将推动行业重新思考依赖外部API的中心化质押模式。监管机构可能借此强化对技术供应商的透明度要求，而用户也将更加关注资产增值基础设施的管控权责与审计标准。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文