Bloom сауда ботын бұзу 48 әмияннан 953 мың долларды ұрлады
Блокчейнді талдаумен айналысатын Bitquery компаниясының мәліметінше, хакерлер Telegram-дағы Bloom сауда ботына байланысы бар 48 әмияннан небәрі 94 секундта 953 000 доллар ұрлаған. Әмияндар тоғыз трейдерге тиесілі болған, ал ұрланған қаражат Solana желісінде зардап шеккен әмияндардың жабық кілттерімен қол қойылған транзакциялар арқылы аударылған.
Bloom шабуылға үшінші тарап модуліндегі кодты қашықтан орындауға мүмкіндік беретін осалдық себеп болғанын мәлімдеді. Платформа жабық кілттердің ешқайсысына қол жеткізілмегенін және олардың бұзылмағанын айтып, зардап шеккен барлық трейдердің шығынын толық өтеуге уәде берді. Bitquery қаражаты түгелдей шығарылған бес әмиян Bloom-ды 2025 жылдың бірінші жартысынан бері пайдаланбағанын атап өтті. Бұл трейдерлер ботты пайдалануды тоқтатқаннан кейін де қауіпсіздік қатерлері сақталуы мүмкін екенін көрсетеді.
Bloom сауда ботына қатысты бұл оқиға Telegram қызметтеріне байланысты болған бұрынғы шығындардан кейін орын алды: Banana Gun 2024 жылғы қыркүйекте 11 пайдаланушыдан шамамен 3 миллион доллар ұрланғанын хабарлады. Ал Maestro және Unibot роутер-келісімшарттарына әсер еткен осалдықтарды пайдалану 2023 жылғы қазанда жалпы 1,1 миллион доллар шығынға әкелді.
Neutral
Bloom сауда ботына жасалған хакерлік шабуыл зардап шеккен пайдаланушылар үшін елеулі қауіпсіздік оқиғасы болды. Алайда хабарланған шығын 48 әмиян бойынша 953 000 доллармен шектеледі, ал Bloom шығынды толық өтейтінін мәлімдеді. Платформа осалдық үшінші тарап модулінде болғанын және жеке кілттерге қол жеткізілмегенін әрі олардың бұзылмағанын да айтады. Бұл жайттар басқа әмияндардың қауіпсіздігіне қатысты шұғыл алаңдаушылықты азайтуы мүмкін, бірақ пайдаланушылардың кілттерін басқаратын сауда боттарына байланысты тәуекелдерді жоймайды.
Қысқа мерзімде бұл оқиға Bloom пайдаланушыларын қаражатты шығарып алуға, боттардың жұмысын тоқтата тұруға немесе әмиян рұқсаттарын тексеруге итермелеуі мүмкін. Telegram боттарына жасалған осыған ұқсас шабуылдар, соның ішінде 2024 жылғы Banana Gun шығындары және 2023 жылғы Maestro мен Unibot оқиғалары, қауіпсіздік ақауларының қайталануы осы салаға деген сенімді әлсіретуі мүмкін екенін көрсетеді. Дегенмен, бұл есеп Solana желісінің кең ауқымда бұзылғанын немесе жалпы криптовалюта нарығына қауіп төнгенін білдірмейді. Сондықтан негізгі токендер бағасына немесе нарық тұрақтылығына ұзақ мерзімді әсері шектеулі сияқты. Ұзақ мерзімді перспективада трейдерлер бот провайдерлерінен қатаң аудиттерді, ақпаратты неғұрлым ашық жариялауды және кілттерді басқарудың қауіпсіз тәсілдерін талап етуі мүмкін. Жалпы алғанда, бұл жаңалық кеңірек нарық үшін бейтарап, ал теріс салдары сауда боттарының қауіпсіздігі мен пайдаланушылар сеніміне қатысты мәселелерге шоғырланған.