פריצה לבוט המסחר Bloom רוקנה 953 אלף דולר מ־48 ארנקים
האקרים רוקנו 953,000 דולר מ-48 ארנקים הקשורים לבוט המסחר Bloom בטלגרם בתוך 94 שניות בלבד, כך לפי חברת ניתוח הבלוקצ'יין Bitquery. הארנקים היו שייכים לתשעה סוחרים, והכספים שנגנבו הועברו ברשת Solana בעסקאות שנחתמו באמצעות המפתחות הפרטיים של הארנקים שנפגעו.
Bloom מסרה שפגיעות של הרצת קוד מרחוק במודול של צד שלישי אפשרה את התקיפה. הפלטפורמה אמרה שלא הייתה גישה למפתחות פרטיים והם לא נחשפו, והתחייבה לפצות את כל הסוחרים שנפגעו במלוא הסכום. Bitquery ציינה שחמישה מהארנקים שרוקנו לא השתמשו ב-Bloom מאז המחצית הראשונה של 2025, דבר המדגיש שסיכוני אבטחה עשויים להישאר גם לאחר שסוחרים מפסיקים להשתמש בבוט.
התקרית שבה היה מעורב בוט המסחר Bloom מצטרפת להפסדים קודמים בשירותים מבוססי טלגרם: Banana Gun דיווחה על גניבה של כ-3 מיליון דולר מ-11 משתמשים בספטמבר 2024, ואילו ניצול פרצות בחוזי הנתב של Maestro ושל Unibot גרם להפסד משולב של 1.1 מיליון דולר באוקטובר 2023.
Neutral
הפריצה לבוט המסחר Bloom היא אירוע אבטחה חמור עבור המשתמשים שנפגעו, אך לפי הדיווחים ההפסד מוגבל ל־953,000 דולר ב־48 ארנקים, ו־Bloom התחייבה להחזר מלא. הפלטפורמה מסרה גם שהפגיעוּת הייתה במודול של צד שלישי, וכי המפתחות הפרטיים לא נחשפו ולא נפגעו. הפרטים האלה עשויים לצמצם חששות מיידיים בנוגע לאבטחת ארנקים באופן רחב יותר, אך הם אינם מבטלים את הסיכון הכרוך בבוטים למסחר שמנהלים את מפתחות המשתמשים.
בטווח הקצר, האירוע עשוי לגרום למשתמשי Bloom למשוך כספים, להשהות את פעילות הבוט או לבדוק את ההרשאות של הארנקים. ניצולים דומים של בוטים ב־Telegram, ובהם ההפסדים של Banana Gun בשנת 2024 והאירועים של Maestro ו־Unibot בשנת 2023, מראים שכשלי אבטחה חוזרים עלולים לפגוע באמון בתחום. עם זאת, הדיווח אינו מצביע על פגיעה רחבה יותר ברשת Solana או על איום על שוק הקריפטו כולו, ולכן נראה שההשפעה המתמשכת על מחירי הטוקנים המרכזיים או על יציבות השוק מוגבלת. בטווח הארוך, סוחרים עשויים לדרוש מספקי בוטים ביקורות אבטחה מחמירות יותר, גילוי מידע ברור יותר ונוהלי ניהול מפתחות בטוחים יותר. בסך הכול, החדשות ניטרליות עבור השוק הרחב, וההשלכות השליליות מתמקדות באבטחת בוטים למסחר ובאמון המשתמשים.