Hackerangriff auf den Bloom-Trading-Bot leert 48 Wallets um 953.000 Dollar
Laut dem Blockchain-Analyseunternehmen Bitquery haben Hacker innerhalb von nur 94 Sekunden 953.000 US-Dollar aus 48 Wallets abgezogen, die mit dem Telegram-Handelsbot Bloom verknüpft waren. Die Wallets gehörten neun Tradern. Die gestohlenen Gelder wurden auf Solana über Transaktionen übertragen, die mit den privaten Schlüsseln der betroffenen Wallets signiert waren.
Bloom erklärte, eine Schwachstelle zur Remotecodeausführung in einem Drittanbietermodul habe den Angriff ermöglicht. Die Plattform teilte mit, dass nicht auf private Schlüssel zugegriffen worden sei und diese nicht kompromittiert worden seien. Außerdem versprach sie, allen betroffenen Tradern den vollen Betrag zu erstatten. Bitquery zufolge hatten fünf der geleerten Wallets Bloom seit der ersten Hälfte des Jahres 2025 nicht mehr genutzt. Das verdeutlicht, dass Sicherheitsrisiken auch dann fortbestehen können, wenn Trader einen Bot nicht mehr verwenden.
Der Vorfall mit dem Bloom-Handelsbot folgt auf frühere Verluste im Zusammenhang mit Telegram-basierten Diensten: Banana Gun meldete im September 2024 den Diebstahl von etwa 3 Millionen US-Dollar von 11 Nutzern. Exploits, die die Router-Verträge von Maestro und Unibot betrafen, verursachten im Oktober 2023 zusammen Verluste in Höhe von 1,1 Millionen US-Dollar.
Neutral
Der Hack des Bloom-Trading-Bots ist ein schwerwiegender Sicherheitsvorfall für die betroffenen Nutzer. Der gemeldete Verlust ist jedoch auf 953.000 US-Dollar über 48 Wallets begrenzt, und Bloom hat eine vollständige Erstattung zugesagt. Die Plattform erklärt außerdem, die Schwachstelle habe sich in einem Drittanbietermodul befunden und private Schlüssel seien weder ausgelesen noch kompromittiert worden. Diese Angaben könnten unmittelbare Sorgen um die Sicherheit von Wallets im Allgemeinen mindern, beseitigen jedoch nicht die Risiken von Trading-Bots, die die Schlüssel der Nutzer verwalten.
Kurzfristig könnte der Vorfall Bloom-Nutzer dazu veranlassen, Gelder abzuheben, die Bot-Aktivität auszusetzen oder die Berechtigungen ihrer Wallets zu überprüfen. Ähnliche Angriffe auf Telegram-Bots – darunter die Verluste bei Banana Gun im Jahr 2024 sowie die Vorfälle bei Maestro und Unibot im Jahr 2023 – zeigen, dass wiederholte Sicherheitsmängel das Vertrauen in diesen Sektor schwächen können. Der Bericht deutet jedoch weder auf eine umfassendere Kompromittierung des Solana-Netzwerks noch auf eine Bedrohung des gesamten Kryptomarkts hin. Daher scheint eine anhaltende Auswirkung auf die Preise großer Token oder die Marktstabilität begrenzt. Längerfristig könnten Trader von Bot-Anbietern strengere Audits, klarere Offenlegungen und sicherere Verfahren zur Schlüsselverwaltung verlangen. Insgesamt ist die Nachricht für den breiteren Markt neutral; negative Folgen konzentrieren sich auf die Sicherheit von Trading-Bots und das Vertrauen der Nutzer.