ব্লুম ট্রেডিং বট হ্যাক করে ৪৮টি ওয়ালেট থেকে ৯ লাখ ৫৩ হাজার ডলার হাতিয়ে নেওয়া হয়েছে
ব্লকচেইন অ্যানালিটিক্স প্রতিষ্ঠান Bitquery-এর তথ্য অনুযায়ী, হ্যাকাররা মাত্র ৯৪ সেকেন্ডে Telegram ট্রেডিং বট Bloom-এর সঙ্গে যুক্ত ৪৮টি ওয়ালেট থেকে ৯৫৩,০০০ ডলার হাতিয়ে নিয়েছে। ওয়ালেটগুলো ছিল নয়জন ট্রেডারের, আর চুরি হওয়া অর্থ Solana-তে স্থানান্তর করা হয় আক্রান্ত ওয়ালেটগুলোর ব্যক্তিগত কী দিয়ে স্বাক্ষরিত লেনদেনের মাধ্যমে।
Bloom জানিয়েছে, তৃতীয় পক্ষের একটি মডিউলে থাকা রিমোট কোড এক্সিকিউশন দুর্বলতার সুযোগ নিয়ে হামলাটি চালানো হয়। প্ল্যাটফর্মটি বলেছে, কোনো ব্যক্তিগত কী-তে প্রবেশ করা হয়নি বা সেগুলো compromised হয়নি, এবং ক্ষতিগ্রস্ত সব ট্রেডারকে পুরো অর্থ ফেরত দেওয়ার প্রতিশ্রুতি দিয়েছে। Bitquery জানিয়েছে, খালি করে দেওয়া পাঁচটি ওয়ালেট ২০২৫ সালের প্রথমার্ধের পর থেকে Bloom ব্যবহার করেনি। এতে বোঝা যায়, ট্রেডাররা কোনো বট ব্যবহার বন্ধ করার পরও নিরাপত্তা ঝুঁকি থেকে যেতে পারে।
Bloom ট্রেডিং বটের এই ঘটনা Telegram-ভিত্তিক পরিষেবায় আগের ক্ষয়ক্ষতির পর ঘটল: Banana Gun জানিয়েছিল, ২০২৪ সালের সেপ্টেম্বরে ১১ জন ব্যবহারকারীর কাছ থেকে প্রায় ৩ মিলিয়ন ডলার চুরি হয়েছে। আর Maestro ও Unibot-এর রাউটার কন্ট্র্যাক্টে আক্রমণের ফলে ২০২৩ সালের অক্টোবরে মোট ১.১ মিলিয়ন ডলারের ক্ষতি হয়েছিল।
Neutral
Bloom ট্রেডিং বট হ্যাকটি ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য একটি গুরুতর নিরাপত্তা-ঘটনা, তবে ৪৮টি ওয়ালেটজুড়ে ক্ষতির পরিমাণ ৯৫৩,০০০ ডলারে সীমিত বলে জানানো হয়েছে এবং Bloom পুরো অর্থ ফেরত দেওয়ার প্রতিশ্রুতি দিয়েছে। প্ল্যাটফর্মটি আরও বলেছে, দুর্বলতাটি ছিল একটি তৃতীয় পক্ষের মডিউলে এবং ব্যক্তিগত কী-তে প্রবেশ করা হয়নি বা সেগুলো আপসের শিকার হয়নি। এসব তথ্য বৃহত্তর পরিসরে ওয়ালেটের নিরাপত্তা নিয়ে তাৎক্ষণিক উদ্বেগ কমাতে পারে, তবে ব্যবহারকারীদের কী পরিচালনা করে এমন ট্রেডিং বটের ঝুঁকি দূর করে না।
স্বল্পমেয়াদে, এই ঘটনা Bloom ব্যবহারকারীদের তহবিল তুলে নিতে, বটের কার্যক্রম বিরতি দিতে বা ওয়ালেটের অনুমতিগুলো পর্যালোচনা করতে প্ররোচিত করতে পারে। ২০২৪ সালে Banana Gun-এর ক্ষতি এবং ২০২৩ সালে Maestro ও Unibot-এর ঘটনাসহ Telegram বটের অনুরূপ এক্সপ্লয়েটগুলো দেখায়, বারবার নিরাপত্তা ব্যর্থতা এই খাতের ওপর আস্থা দুর্বল করতে পারে। তবে এই প্রতিবেদনে Solana নেটওয়ার্কে বৃহত্তর কোনো আপস বা সামগ্রিক ক্রিপ্টো বাজারের জন্য হুমকির ইঙ্গিত নেই। তাই প্রধান টোকেনের দামে বা বাজারের স্থিতিশীলতায় দীর্ঘস্থায়ী প্রভাব সীমিত বলেই মনে হয়। দীর্ঘমেয়াদে, ট্রেডাররা বট সরবরাহকারীদের কাছ থেকে আরও কঠোর অডিট, আরও স্পষ্ট তথ্য প্রকাশ এবং কী ব্যবস্থাপনার আরও নিরাপদ পদ্ধতি দাবি করতে পারেন। সামগ্রিকভাবে, বৃহত্তর বাজারের জন্য খবরটি নিরপেক্ষ; নেতিবাচক প্রভাব মূলত ট্রেডিং বটের নিরাপত্তা ও ব্যবহারকারীদের আস্থার মধ্যেই সীমাবদ্ধ।