Peretasan bot trading Bloom menguras US$953 ribu dari 48 dompet
Peretas menguras dana sebesar $953.000 dari 48 dompet yang terkait dengan bot perdagangan Telegram Bloom hanya dalam 94 detik, menurut perusahaan analitik blockchain Bitquery. Dompet-dompet itu milik sembilan trader, dan dana yang dicuri ditransfer di Solana melalui transaksi yang ditandatangani menggunakan kunci privat dompet yang terdampak.
Bloom mengatakan bahwa kerentanan eksekusi kode jarak jauh pada modul pihak ketiga memungkinkan serangan tersebut. Platform itu menyatakan bahwa tidak ada kunci privat yang diakses atau disusupi dan berjanji mengganti kerugian seluruh trader yang terdampak. Bitquery mencatat bahwa lima dompet yang dikuras tidak menggunakan Bloom sejak paruh pertama 2025, menyoroti risiko keamanan yang dapat tetap ada bahkan setelah trader berhenti menggunakan bot.
Insiden bot perdagangan Bloom menyusul kerugian sebelumnya yang melibatkan layanan berbasis Telegram: Banana Gun melaporkan sekitar $3 juta dicuri dari 11 pengguna pada September 2024, sementara eksploitasi yang memengaruhi kontrak router Maestro dan Unibot menyebabkan kerugian gabungan sebesar $1,1 juta pada Oktober 2023.
Neutral
Peretasan bot trading Bloom merupakan insiden keamanan serius bagi pengguna yang terdampak, tetapi kerugian yang dilaporkan terbatas pada $953.000 di 48 dompet, dan Bloom telah berjanji memberikan penggantian penuh. Platform tersebut juga menyatakan bahwa kerentanannya terdapat pada modul pihak ketiga dan bahwa kunci privat tidak diakses atau dibobol. Rincian ini dapat meredakan kekhawatiran langsung mengenai keamanan dompet secara lebih luas, meskipun tidak menghilangkan risiko yang terkait dengan bot trading yang mengelola kunci pengguna.
Dalam jangka pendek, insiden ini dapat mendorong pengguna Bloom untuk menarik dana, menghentikan sementara aktivitas bot, atau meninjau izin dompet. Eksploitasi bot Telegram serupa, termasuk kerugian Banana Gun pada 2024 serta insiden Maestro dan Unibot pada 2023, menunjukkan bahwa kegagalan keamanan yang berulang dapat melemahkan kepercayaan terhadap sektor ini. Namun, laporan ini tidak menunjukkan adanya kompromi yang lebih luas pada jaringan Solana atau ancaman terhadap pasar kripto secara keseluruhan, sehingga dampak jangka panjang terhadap harga token utama atau stabilitas pasar tampaknya terbatas. Dalam jangka panjang, trader mungkin menuntut audit yang lebih ketat, pengungkapan yang lebih jelas, dan praktik pengelolaan kunci yang lebih aman dari penyedia bot. Secara keseluruhan, berita ini netral bagi pasar secara luas, dengan dampak negatif yang terkonsentrasi pada keamanan bot trading dan kepercayaan pengguna.