SwissBorg perd 41 millions de dollars en Solana suite à un piratage lié à l'API
SwissBorg, une plateforme suisse de gestion de patrimoine crypto, a subi un piratage de 41 millions de dollars le 8 septembre après que des attaquants ont exploité une vulnérabilité dans l’API d’un partenaire.
- SwissBorg a perdu 41 millions de dollars en SOL après un piratage le 8 septembre exploitant l’API du partenaire Kiln.
- Seul 1% des utilisateurs a été affecté, les fonds du trésor couvrant les pertes.
- L’incident met en lumière les risques croissants liés aux vulnérabilités des API dans la DeFi.
L’entreprise a confirmé la violation dans un post sur X le même jour, assurant aux utilisateurs que les systèmes principaux et les autres services n’avaient pas été affectés.
Défaillance de l’API liée au partenaire Kiln
L’exploitation provient de l’intégration de SwissBorg avec le fournisseur de staking Kiln. Les hackers ont manipulé la connexion API utilisée par le programme Solana (SOL) Earn, siphonnant environ 192 600 tokens SOL. Les tokens, évalués entre 41 millions et 41,5 millions de dollars, ont été transférés vers un nouveau portefeuille désormais identifié comme le ‘SwissBorg Exploiter’ sur Solscan.
Les fonds volés représentent près de la moitié des réserves totales de Solana de SwissBorg, qui s’élèvent à 72,6 millions de dollars. Malgré l’ampleur de la perte, l’entreprise a souligné que seulement environ 1% des utilisateurs ont été directement affectés, sans impact sur les autres produits Earn ni sur l’application SwissBorg.
Plan de récupération de SwissBorg
SwissBorg a détaillé ses actions immédiates pour protéger les utilisateurs dans son communiqué public. L’entreprise a alloué des actifs de son propre trésor Solana pour couvrir la majorité des pertes des utilisateurs, les montants finaux de compensation étant encore en cours de détermination. Le directeur général Cyrus Fazel a qualifié l’incident de « mauvaise journée, mais pas fatale », soulignant la stabilité financière de la société.
Pour retrouver les actifs volés, SwissBorg collabore avec des enquêteurs blockchain, des hackers éthiques et des partenaires de sécurité comme Fireblocks et la Solana Foundation. Les exchanges ont déjà bloqué certaines transactions liées à l’exploitation. Pour éviter des violations similaires, la plateforme a également promis d’améliorer la surveillance des risques liés aux tiers et de renforcer ses protocoles de sécurité.
Préoccupations de sécurité plus larges dans la crypto
L’incident a déclenché des discussions sur les vulnérabilités liées à l’intégration de tiers et à la dépendance aux API dans l’industrie crypto. Il s’ajoute à une série d’exploitations en septembre, notamment une attaque de 2,4 millions de dollars contre Nemo Protocol, un projet de finance décentralisée sur Sui (SUI).
Bien que la transparence de SwissBorg et son engagement à rembourser les utilisateurs aient été salués, le piratage souligne les risques persistants pour les programmes de staking et les services DeFi. Pour les mises à jour et les annonces concernant le plan de récupération, l’entreprise a invité les utilisateurs à consulter son compte officiel X.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Dix-neuf sur vingt, le président Waller n’a pas encore soumis le "diagramme en pointillés" de la Fed comme prévu
Le président de la Réserve fédérale, Wosh, a refusé deux fois consécutives de soumettre des prévisions de taux d'intérêt sur le « dot plot », déclarant que cet outil "n'est pas utile à la mise en œuvre de la politique". Mis en place depuis 2011, le dot plot est publié quatre fois par an et représente les attentes des responsables concernant les taux d'intérêt ; il s'agit d'une référence importante pour le marché afin d'évaluer l'orientation de la politique monétaire. Cependant, en raison de son manque de consensus, d'anonymat et de la participation de présidents non votants, il fait l’objet de critiques de longue date. Les présidents précédents ont eu des attitudes variées, mais la position de Wosh demeure la plus ferme.
Bourse américaine de la nuit | La Fed relève ses taux de 25 points de base comme prévu, les trois principaux indices clôturent en baisse, SpaceX (SPCX.US) bondit de plus de 5%
À la clôture, l'indice Dow Jones a chuté de 630,56 points, soit une baisse de 1,21 %, à 51 462,55 points ; l'indice S&P 500 a baissé de 33,51 points, soit 0,44 %, à 7 552,22 points ; l'indice Nasdaq Composite a perdu 3,15 points, soit 0,01 %, à 25 978,42 points.
Les investisseurs étrangers ont réduit leurs avoirs en bons du Trésor américain de 50,4 milliards de dollars en juillet ; le Japon et la Chine ont tous deux réduit leurs positions, tandis que le Royaume-Uni a augmenté ses achats à contre-courant.
Selon les données publiées mercredi par le département du Trésor des États-Unis, le montant des bons du Trésor américain détenu par les investisseurs étrangers a nettement diminué en juillet, en baisse de 50,4 milliards de dollars par rapport à juin, pour atteindre 9 250 milliards de dollars, soit le niveau le plus bas depuis octobre de l'année dernière.
La Réserve fédérale relève les taux d'intérêt pour la première fois en trois ans ! Waller envoie un signal hawkish, une hausse supplémentaire de 25 points de base possible cette année
La Réserve fédérale a relevé mercredi son taux directeur de 25 points de base, portant la fourchette à 3,75%-4,00%. Il s'agit de la première hausse des taux depuis juillet 2023.
Prix des cryptos
Plus
