Bijna 200.000 Solana gestolen bij hack SwissBorg
Crypto-platform SwissBorg is gehackt. Cyberboefen wisten via een lek bij partnerbedrijf Kiln ongeveer 193.000 Solana-tokens buit te maken, goed voor zo’n 41 miljoen dollar. Het ging mis in de zogeheten API van Kiln, de software die systemen met elkaar laat communiceren. Via dat gat konden hackers transacties aanpassen en het geld wegsluizen.
Volgens SwissBorg zijn alleen klanten geraakt die Solana inlegden in het Earn-programma, ongeveer 1 procent van de gebruikers. Het bedrijf benadrukt dat de rest van de diensten gewoon werkt en dat er geen gevaar is voor de financiële gezondheid van het platform.
Schrik, maar geen paniek
CEO Cyrus Fazel noemde het “een slechte dag voor SwissBorg”, maar beloofde in een gesprek op X dat alle getroffen klanten volledig gecompenseerd worden.
Het bedrijf zegt genoeg reserves te hebben om de schade direct op te vangen en werkt samen met internationale partijen en ethische hackers om de gestolen munten te traceren. De gestolen tokens zijn inmiddels te zien in een speciaal gemarkeerde wallet op Solscan, maar gebruikers wordt aangeraden daar niet mee in contact te komen.
Supply chain-hack levert bijna niets op
In dezelfde week speelde er nog een ander beveiligingsincident. Hackers wisten in te breken op softwarepakketten die wereldwijd meer dan een miljard keer zijn gedownload. Ze stopten er kwaadaardige code in die crypto-adressen kon omwisselen. Dat klinkt levensgevaarlijk, maar in de praktijk leverde het nauwelijks iets op: er werd minder dan 50 dollar buitgemaakt.
Beveiligingsexperts noemen het een gemiste kans voor de aanvallers, want de aanval had veel meer schade kunnen veroorzaken. Toch waarschuwen zij dat dit soort supply chain-hacks gevaarlijk zijn omdat ze verborgen zitten in populaire bouwstenen van het internet.
Betrouwbare platforms
Voor de meeste crypto-investeerders verandert er op korte termijn weinig. SwissBorg gaat zijn klanten terugbetalen en de grote supply chain-hack had amper impact op gebruikers.
Maar de incidenten laten wel zien hoe kwetsbaar de infrastructuur van crypto en software in het algemeen is. Wie zelf crypto gebruikt, doet er goed aan transacties extra te controleren en alleen betrouwbare platforms te gebruiken.
