Bloom-kaupankäyntibotin hakkerointi tyhjensi 48 lompakosta 953 000 dollaria
Lohkoketjuanalytiikkayritys Bitqueryn mukaan hakkerit veivät vain 94 sekunnissa 953 000 dollaria 48 lompakosta, jotka liittyivät Telegramin Bloom-kaupankäyntibottiin. Lompakot kuuluivat yhdeksälle treidaajalle, ja varastetut varat siirrettiin Solanassa tapahtumilla, jotka oli allekirjoitettu kohteeksi joutuneiden lompakoiden yksityisillä avaimilla.
Bloomin mukaan hyökkäyksen mahdollisti kolmannen osapuolen moduulissa ollut haavoittuvuus, joka salli koodin etäsuorittamisen. Alusta kertoi, ettei yksityisiä avaimia käytetty eikä niitä vaarannettu, ja lupasi korvata kaikille kärsineille treidaajille aiheutuneet tappiot täysimääräisesti. Bitquery huomautti, että viittä tyhjennettyä lompakkoa ei ollut käytetty Bloomissa vuoden 2025 ensimmäisen puoliskon jälkeen. Tämä korostaa, että tietoturvariskit voivat jatkua vielä senkin jälkeen, kun treidaajat lopettavat botin käytön.
Bloom-kaupankäyntibottiin liittyvä tapaus seuraa Telegram-pohjaisiin palveluihin liittyneitä aiempia tappioita: Banana Gun ilmoitti, että noin 3 miljoonaa dollaria varastettiin 11 käyttäjältä syyskuussa 2024. Maestro- ja Unibot-palveluiden reititinsopimuksiin kohdistuneet haavoittuvuuksien hyväksikäytöt puolestaan aiheuttivat yhteensä 1,1 miljoonan dollarin tappiot lokakuussa 2023.
Neutral
Bloom-kaupankäyntibotin hakkerointi on vakava tietoturvapoikkeama siitä kärsineille käyttäjille, mutta ilmoitetut tappiot rajoittuvat 953 000 dollariin 48 lompakossa, ja Bloom on luvannut korvata menetykset kokonaan. Alustan mukaan haavoittuvuus oli myös kolmannen osapuolen moduulissa, eikä yksityisiin avaimiin päästy käsiksi eikä niitä vaarannettu. Nämä tiedot voivat lieventää välittömiä huolia muiden lompakoiden turvallisuudesta, mutta ne eivät poista käyttäjien avaimia hallinnoiviin kaupankäyntibotteihin liittyviä riskejä.
Lyhyellä aikavälillä tapaus voi saada Bloom-käyttäjät nostamaan varoja, keskeyttämään bottien toiminnan tai tarkistamaan lompakoidensa käyttöoikeudet. Samankaltaiset Telegram-botteihin kohdistuneet hyökkäykset, kuten Banana Gunin tappiot vuonna 2024 sekä Maestroon ja Unibotiin liittyneet tapaukset vuonna 2023, osoittavat, että toistuvat tietoturvaongelmat voivat heikentää luottamusta tähän alaan. Raportti ei kuitenkaan viittaa Solana-verkon laajempaan vaarantumiseen tai koko kryptomarkkinaa uhkaavaan tilanteeseen, joten pitkäaikainen vaikutus suurten tokenien hintoihin tai markkinoiden vakauteen vaikuttaa rajalliselta. Pidemmällä aikavälillä treidaajat saattavat vaatia bottien tarjoajilta tiukempia auditointeja, selkeämpää tiedonantoa ja turvallisempia avaintenhallintakäytäntöjä. Kaiken kaikkiaan uutinen on laajempien markkinoiden kannalta neutraali, ja kielteiset vaikutukset kohdistuvat lähinnä kaupankäyntibottien tietoturvaan ja käyttäjien luottamukseen.