Động thái phòng ngừa được đưa ra sau khi hacker khai thác lỗ hổng trong API do Kiln cung cấp, gây thiệt hại lớn cho chương trình Solana Earn của SwissBorg.

Nền tảng staking Kiln đã thông báo bắt đầu quá trình rút “có trật tự” toàn bộ validator Ethereum của mình. Động thái này là phản ứng sau vụ tấn công nhắm vào SwissBorg hôm thứ Hai, gây thiệt hại ít nhất 40 triệu USD trên Solana.

Sự cố bắt nguồn từ việc hacker khai thác một lỗ hổng trong API do Kiln, đối tác staking của SwissBorg, cung cấp. Lỗ hổng này cho phép truy cập trái phép vào các ví được sử dụng trong chương trình Solana Earn của SwissBorg. Mặc dù vậy, SwissBorg đã cam kết bồi thường hoàn toàn từ kho bạc của mình và xác nhận các quỹ cốt lõi của người dùng vẫn an toàn.

Để ứng phó, Kiln đã khởi động quá trình rút khỏi tất cả các nút validator Ethereum vào ngày 10/9/2025 như một biện pháp phòng ngừa. Mục tiêu là bảo vệ tài sản của khách hàng giữa lúc cuộc điều tra sự việc đang diễn ra. Quá trình này dự kiến kéo dài từ 10 đến 42 ngày. Trong thời gian đó, phần thưởng staking vẫn sẽ tiếp tục tích lũy và việc rút tiền có thể mất tới 9 ngày.

SOL Earn Incident & SwissBorg Recovery Plan

A partner API was compromised, impacting our SOL Earn Program (~193k SOL, <1% of users).
👉 Rest assured, the SwissBorg app remains fully secure and all other funds in Earn programs are 100% safe.

Our recovery plan.
Immediate Actions…

— SwissBorg (@swissborg) September 8, 2025

Trong một bài đăng blog vào thứ Ba, Kiln có trụ sở tại Paris cho biết không có thêm khoản tiền nào bị xâm phạm ngoài những khoản liên quan đến vụ SwissBorg. Họ nhấn mạnh quá trình rút là một “biện pháp phòng ngừa được thiết kế để đảm bảo tính toàn vẹn liên tục của các tài sản được staking”.

Nhà điều tra blockchain ZachXBT cho biết hôm thứ Hai rằng SwissBorg đã mất khoảng 192.600 SOL, trị giá khoảng 41,3 triệu USD, do vi phạm bảo mật.

Ông Laszlo Szabo, Đồng sáng lập kiêm Giám đốc điều hành của Kiln, cho biết công ty đã hành động ngay lập tức sau khi xác định được một điểm tổn thương tiềm ẩn trong cơ sở hạ tầng của mình. Ông Szabo nói: “Việc rút các validator là bước đi có trách nhiệm để bảo vệ những người staking. Chúng tôi đang giám sát chặt chẽ quá trình này để đảm bảo tính bảo mật và độ tin cậy của các dịch vụ”.

Kiln cũng đã tạm thời ngừng quyền truy cập vào một số dịch vụ nhất định trong khi tăng cường bảo mật cơ sở hạ tầng. Công ty cho biết họ dự định sẽ công bố một báo cáo phân tích nguyên nhân (post-mortem) sau khi hoàn tất quá trình xem xét.

SwissBorg cho biết họ dự định sử dụng kho bạc Solana của mình để giúp người dùng khôi phục một phần số dư đáng kể, với số tiền cuối cùng sẽ sớm được xác định. Họ cũng cho biết đã hợp tác với các hacker mũ trắng và đối tác bảo mật trong nỗ lực thu hồi số tiền bị đánh cắp.