Hackers roubam US$ 41,5 milhões em Solana de uma exchange cripto suíça

SwissBorg, um serviço de carteira/exchange, perdeu recentemente 41,5 milhões de dólares em Solana devido a um ataque hacker. Os atacantes comprometeram o protocolo de staking de SOL da empresa, utilizando uma API de parceiro como vulnerabilidade.

A empresa afirma que as perdas foram isoladas a este único serviço. No entanto, o roubo ainda compromete uma parte significativa de suas reservas de Solana. A SwissBorg tentará reembolsar parcialmente seus usuários, independentemente da recuperação dos ativos.

Um Grande Hack de Solana

ZachXBT, o famoso investigador de cripto, vem alertando sobre um “superciclo do crime” há vários meses, rastreando grandes hacks e organizações criminosas internacionais.

Hoje, ele informou à comunidade que a SwissBorg sofreu um grave hack envolvendo Solana. ZachXBT estimou cerca de 41,5 milhões de dólares em danos totais.

Poucos minutos depois, a empresa reconheceu publicamente o incidente, descrevendo sua versão dos acontecimentos. Uma API de parceiro do SOL Earn, seu protocolo de staking de Solana, foi comprometida, permitindo um grande desvio de ativos:

Incidente KILN SOL Earn & Plano de Recuperação da SwissBorgUma API de parceiro (Kiln) foi comprometida, impactando nosso Programa SOL Earn (~193k SOL, <1% dos usuários).👉 Fiquem tranquilos, o aplicativo SwissBorg permanece totalmente seguro e todos os outros fundos em programas Earn estão 100% protegidos.Nosso plano de recuperação.…

— SwissBorg (@swissborg) 8 de setembro de 2025

Esse ataque comprometeu completamente o programa SOL Earn da SwissBorg, aparentemente levando todos os tokens Solana relevantes.

A empresa tem sido particularmente otimista em relação a esse token, já que seu CEO, Cyrus Fazel, descreveu o entusiasmo da SwissBorg por SOL em uma entrevista em 2024. Isso pode tornar o incidente especialmente prejudicial.

Danos e Recuperação

Embora o SOL Earn represente apenas 1% da base total de usuários da empresa, e protocolos de staking semelhantes para outros tokens permaneçam inalterados, ainda parece ser um golpe significativo. Como o hack ocorreu recentemente, é difícil estimar todas as suas implicações, mas há alguns dados úteis.

Por exemplo, dados da Arkham Intelligence mostram que a SwissBorg atualmente detém cerca de 72,6 milhões de dólares em Solana, então esse hack levou uma grande parte de seu estoque total. A empresa afirmou que usará seu próprio tesouro para reembolsar aos usuários uma “parte significativa de seus saldos”, mas precisaria recuperar alguns fundos perdidos para reembolsá-los totalmente.

Explorações de API como essa têm sido particularmente prejudiciais ultimamente; um recente hack de JavaScript tem grandes implicações para todas as transações cripto. Mesmo quando uma plataforma possui segurança rígida em seu próprio sistema, softwares parceiros podem criar vulnerabilidades inesperadas no código.

Fazel também fará uma transmissão ao vivo esta tarde para explicar mais detalhadamente esse hack de Solana e os próximos passos da SwissBorg.

Espera-se que investigadores white hat possam ajudar a recuperar parte dos fundos, especialmente porque alguns dos investigadores mais proeminentes estão envolvidos no caso. A prevenção de crimes cripto tem sido ineficaz ultimamente, mas os investigadores não estão desistindo.