Hackers roubam US$ 41,5 milhões em Solana de uma exchange cripto suíça

SwissBorg, um serviço de carteira/exchange, perdeu recentemente US$ 41,5 milhões em Solana devido a um hack. Os atacantes comprometeram o protocolo de staking de SOL da empresa, utilizando uma API de parceiro como vulnerabilidade.

A empresa afirma que as perdas foram isoladas a este único serviço. No entanto, o roubo ainda compromete uma parte significativa de suas reservas de Solana. A SwissBorg tentará reembolsar parcialmente seus usuários, independentemente da recuperação dos ativos.

Um Grande Hack em Solana

ZachXBT, o famoso investigador de cripto, vem alertando sobre um “superciclo do crime” há vários meses, rastreando grandes hacks e organizações criminosas internacionais.

Hoje, ele informou à comunidade que a SwissBorg sofreu um sério hack envolvendo Solana. ZachXBT estimou cerca de US$ 41,5 milhões em danos totais.

Poucos minutos depois, a empresa reconheceu publicamente o incidente, descrevendo sua versão dos acontecimentos. Uma API de parceiro do SOL Earn, seu protocolo de staking de Solana, foi comprometida, permitindo um dreno significativo de ativos:

Incidente do KILN SOL Earn & Plano de Recuperação da SwissBorgUma API de parceiro (Kiln) foi comprometida, impactando nosso Programa SOL Earn (~193k SOL, <1% dos usuários).👉 Fique tranquilo, o aplicativo SwissBorg permanece totalmente seguro e todos os outros fundos em programas Earn estão 100% seguros.Nosso plano de recuperação.…

— SwissBorg (@swissborg) 8 de setembro de 2025

Este hack comprometeu completamente o programa SOL Earn da SwissBorg, aparentemente levando todos os tokens Solana relevantes.

A empresa tem sido particularmente otimista em relação a este token, já que seu CEO, Cyrus Fazel, descreveu o entusiasmo da SwissBorg por SOL em uma entrevista de 2024. Isso pode tornar o incidente especialmente prejudicial.

Danos e Recuperação

Embora o SOL Earn represente apenas 1% da base total de usuários da empresa, e protocolos de staking semelhantes para outros tokens permaneçam inalterados, ainda parece ser um grande golpe. Como o hack aconteceu recentemente, é difícil estimar todas as suas implicações, mas há alguns dados úteis.

Por exemplo, dados da Arkham Intelligence mostram que a SwissBorg atualmente detém cerca de US$ 72,6 milhões em Solana, então esse hack levou uma grande parte de seu estoque total. A empresa afirmou que usará seu próprio tesouro para reembolsar aos usuários uma “parte significativa de seus saldos”, mas precisaria recuperar parte dos fundos perdidos para reembolsá-los totalmente.

Explorações de API como esta têm sido particularmente prejudiciais ultimamente; um recente hack em JavaScript tem grandes implicações para todas as transações cripto. Mesmo quando uma plataforma possui segurança robusta em seu próprio sistema, softwares parceiros podem criar vulnerabilidades de código inesperadas.

Fazel também fará uma transmissão ao vivo esta tarde para explicar melhor este hack em Solana e os próximos passos da SwissBorg.

Espera-se que investigadores white hat possam ajudar a recuperar parte dos fundos, especialmente porque alguns dos investigadores mais proeminentes estão envolvidos no caso. A prevenção de crimes em cripto tem sido ineficaz ultimamente, mas os investigadores não estão desistindo.