El exchange suizo SwissBorg confirmó que su producto SOL Earn Wallet sufrió un exploit por la comprometida API de un socio externo, lo que permitió el robo de 192,600 SOL, equivalentes a unos $41.5 millones.
La compañía aclaró que no fue un hackeo directo de su infraestructura, sino un fallo aislado en un tercero, que afectó a menos del 1% de los usuarios y alrededor del 2% de sus activos bajo gestión.
En respuesta, SwissBorg pausó temporalmente las redenciones de SOL Earn, mientras se coordinan labores de recuperación junto a equipos de white-hat hackers, firmas de ciberseguridad y agencias policiales. Además, se comprometió a cubrir íntegramente cualquier pérdida, asegurando que los balances de usuarios dentro de la aplicación permanecen intactos.
Un 2025 marcado por robos crecientes
El exploit llega en un año especialmente complejo para la seguridad del sector: según datos recientes, los ataques y robos en protocolos y exchanges cripto ya suman más de $2.17 mil millones en lo que va de 2025.
El caso SwissBorg pone de nuevo el foco en las vulnerabilidades asociadas a integraciones externas y a la seguridad de APIs, cada vez más utilizadas en estrategias de Earn y DeFi institucional.
Contexto del ecosistema
- Ledger: su CTO, Charles Guillemet, advirtió de un ataque masivo de cadena de suministro en NPM, con código malicioso infiltrado en paquetes con más de 1B descargas. Aunque el riesgo fue elevado, apenas se han registrado usuarios afectados en cripto.
- Backpack EU: tras adquirir FTX EU, lanzó en Chipre una plataforma regulada bajo MiFID II, con futuros perpetuos en más de 40 pares, compitiendo directamente con Kraken.
- Polygon PoS: presentó retrasos en la finalización de transacciones de hasta 15 minutos, aunque un parche ya está siendo desplegado en sus nodos validadores.
Lo que viene
SwissBorg prometió publicar un informe detallado una vez concluyan las investigaciones. Mientras tanto, la transparencia en la comunicación y la promesa de cubrir los fondos afectados podrían ser claves para preservar la confianza de su comunidad en medio de un entorno cada vez más expuesto a exploits.
