Adiós a la "calidad suiza": hackearon a SwissBorg y los daños se estiman en 41 millones de dólares.

La plataforma criptográfica suiza SwissBorg confirmó un ataque informático, en el que los atacantes retiraron alrededor de 193 000 tokens de Solana (SOL) de su programa Earn. En el momento del incidente, el valor de los fondos sustraídos se estimó en aproximadamente $41 millones.

La empresa informó en un comunicado oficial que el ataque afectó a menos del 1 % de los usuarios y no impactó a otros programas Earn ni a los fondos en la aplicación. Según SwissBorg, la infraestructura sigue segura y las operaciones diarias de la empresa no se vieron interrumpidas.

El ataque estuvo relacionado con una vulnerabilidad en la API del socio de staking Kiln, proveedor de infraestructura para Solana y Ethereum. A través de esa API la aplicación de SwissBorg interactuaba con la red Solana. La vulnerabilidad en la API de un socio permitió a los atacantes suplantar solicitudes y retirar fondos.

El director ejecutivo de la empresa, Cyrus Fazel, declaró en X Space que el perjuicio es significativo, pero no pone en peligro a SwissBorg. Según él, el incidente afectó a cerca del 1 % de la base de clientes y aproximadamente al 2 % de los activos bajo gestión: «Es una suma importante, pero no pone a la empresa en riesgo».

SwissBorg confirmó su disposición a compensar las pérdidas con recursos de su propia tesorería de SOL y señaló que ya trabaja con organismos internacionales, exchanges de criptomonedas y hackers de sombrero blanco para recuperar los activos. Según la compañía, fue posible bloquear parte de las transacciones.

En el plan de recuperación publicado, la empresa anunció dos líneas de acción. De forma inmediata, a los usuarios se les compensará una parte significativa de sus saldos con fondos de la tesorería de SOL. Posteriormente, SwissBorg intentará, junto a expertos en seguridad, recuperar los fondos robados. Los clientes afectados recibirán notificaciones individuales por correo electrónico.

El programa Solana Earn permitía a los usuarios obtener recompensas por staking mediante la infraestructura de Kiln. Formaba parte de la gama de productos Earn de SwissBorg, junto con propuestas para BTC y ETH, dirigidas a inversores minoristas.

Datos de la cadena de bloques muestran que los tokens robados se transfirieron a una dirección que ahora está marcada como «Explotador de SwissBorg». En esa dirección hay más de 190 000 SOL (aprox. $40,8 millones). Se advierte a los usuarios que tengan precaución al interactuar con ese monedero.