Bloomの取引ボットがハッキングされ、48個のウォレットから95万3,000ドルが流出
ブロックチェーン分析企業Bitqueryによると、ハッカーはTelegramの取引ボットBloomに関連する48個のウォレットから、わずか94秒で95万3,000ドルを抜き取った。ウォレットは9人のトレーダーが所有しており、盗まれた資金は、被害を受けたウォレットの秘密鍵で署名されたトランザクションを通じてSolana上で送金された。
Bloomは、サードパーティ製モジュールにあったリモートコード実行の脆弱性が攻撃を可能にしたと説明した。同プラットフォームは、秘密鍵へのアクセスや漏えいはなかったとし、被害を受けたトレーダー全員に全額を補償すると約束した。Bitqueryによると、資金を抜き取られたウォレットのうち5個は2025年前半以降Bloomを利用していなかった。これは、トレーダーがボットの利用をやめた後もセキュリティリスクが残り得ることを示している。
Bloomの取引ボットをめぐる今回の事件は、Telegramベースのサービスで過去に起きた損失に続くものだ。Banana Gunは2024年9月、11人のユーザーから約300万ドルが盗まれたと報告した。また、MaestroとUnibotのルーターコントラクトを狙ったエクスプロイトにより、2023年10月には合計110万ドルの損失が発生した。
Neutral
Bloomの取引ボットへのハッキングは、影響を受けたユーザーにとって深刻なセキュリティインシデントですが、報告された損失は48個のウォレットで合計95万3,000ドルにとどまり、Bloomは全額補償を約束しています。また、同プラットフォームによると、脆弱性はサードパーティ製モジュールにあり、秘密鍵へのアクセスや侵害はなかったとのことです。こうした情報は、ウォレット全般の安全性に対する当面の懸念を和らげる可能性がありますが、ユーザーの鍵を管理する取引ボットに伴うリスクをなくすものではありません。
短期的には、このインシデントを受けてBloomユーザーが資金を引き出したり、ボットの稼働を一時停止したり、ウォレットの権限を見直したりする可能性があります。2024年のBanana Gunの損失や、2023年のMaestroおよびUnibotの事例を含むTelegramボットへの同様の攻撃は、セキュリティ上の失敗が繰り返されれば、この分野への信頼が損なわれる可能性を示しています。ただし、この報告はSolanaネットワーク全体への侵害や、暗号資産市場全体への脅威を示すものではないため、主要トークンの価格や市場の安定性への長期的な影響は限定的とみられます。長期的には、トレーダーがボット提供事業者に対し、より厳格な監査、より明確な情報開示、より安全な鍵管理慣行を求める可能性があります。総じて、今回のニュースは市場全体に対しては中立であり、マイナスの影響は取引ボットのセキュリティとユーザーの信頼に集中しています。