اختراق روبوت التداول Bloom يستنزف 953 ألف دولار من 48 محفظة
وفقًا لشركة Bitquery المتخصصة في تحليل البلوك تشين، استولى قراصنة على 953 ألف دولار من 48 محفظة مرتبطة ببوت التداول Bloom على تيليغرام خلال 94 ثانية فقط. وكانت المحافظ تعود إلى تسعة متداولين، ونُقلت الأموال المسروقة عبر شبكة Solana في معاملات وُقّعت بالمفاتيح الخاصة للمحافظ المتضررة.
قالت Bloom إن ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في وحدة تابعة لجهة خارجية مكّنت الهجوم. وأكدت المنصة أنه لم يتم الوصول إلى أي مفاتيح خاصة أو اختراقها، وتعهدت بتعويض جميع المتداولين المتضررين بالكامل. وأشارت Bitquery إلى أن خمسًا من المحافظ التي أُفرغت لم تستخدم Bloom منذ النصف الأول من عام 2025، ما يسلط الضوء على إمكانية استمرار المخاطر الأمنية حتى بعد توقف المتداولين عن استخدام البوت.
يأتي الحادث الذي طال بوت التداول Bloom بعد خسائر سابقة مرتبطة بخدمات تعمل عبر تيليغرام: فقد أفادت Banana Gun بسرقة نحو 3 ملايين دولار من 11 مستخدمًا في سبتمبر 2024، فيما تسببت ثغرات استُغلت في عقود التوجيه الخاصة بـ Maestro وUnibot بخسائر إجمالية بلغت 1.1 مليون دولار في أكتوبر 2023.
Neutral
يمثل اختراق روبوت التداول Bloom حادثًا أمنيًا خطيرًا للمستخدمين المتضررين، لكن الخسائر المُعلَن عنها تقتصر على 953,000 دولار عبر 48 محفظة، وقد تعهّدت Bloom بتعويضها بالكامل. وتقول المنصة أيضًا إن الثغرة كانت في وحدة برمجية تابعة لطرف ثالث، وإن المفاتيح الخاصة لم يتم الوصول إليها أو اختراقها. وقد تحدّ هذه التفاصيل من المخاوف الفورية بشأن أمن المحافظ الأخرى، لكنها لا تلغي المخاطر المرتبطة بروبوتات التداول التي تدير مفاتيح المستخدمين.
على المدى القصير، قد يدفع الحادث مستخدمي Bloom إلى سحب الأموال أو إيقاف نشاط الروبوتات مؤقتًا أو مراجعة أذونات المحافظ. وتُظهر الهجمات المشابهة على روبوتات Telegram، بما فيها خسائر Banana Gun في عام 2024 وحوادث Maestro وUnibot في عام 2023، أن الإخفاقات الأمنية المتكررة يمكن أن تضعف الثقة في هذا القطاع. لكن هذا التقرير لا يشير إلى اختراق أوسع لشبكة Solana أو إلى تهديد لسوق العملات المشفرة عمومًا؛ لذا يبدو أن الأثر المستمر على أسعار الرموز الرئيسية أو استقرار السوق محدود. وعلى المدى البعيد، قد يطالب المتداولون مزوّدي الروبوتات بعمليات تدقيق أقوى وإفصاحات أوضح وممارسات أكثر أمانًا لإدارة المفاتيح. إجمالًا، الخبر محايد بالنسبة إلى السوق الأوسع، بينما تتركز تداعياته السلبية في أمن روبوتات التداول وثقة المستخدمين.