블룸 트레이딩 봇 해킹으로 지갑 48개에서 95만 3,000달러 유출
블록체인 분석업체 Bitquery에 따르면 해커들은 Telegram 거래 봇 Bloom과 연관된 지갑 48개에서 단 94초 만에 95만 3,000달러를 빼냈다. 이 지갑들은 9명의 트레이더 소유였으며, 탈취된 자금은 피해 지갑의 개인 키로 서명된 트랜잭션을 통해 Solana에서 이체됐다.
Bloom은 타사 모듈의 원격 코드 실행 취약점이 공격을 가능하게 했다고 밝혔다. 플랫폼은 개인 키에 접근하거나 이를 침해한 사례는 없었다고 밝혔으며, 피해를 입은 모든 트레이더에게 전액을 보상하겠다고 약속했다. Bitquery는 자금이 빠져나간 지갑 중 5개가 2025년 상반기 이후 Bloom을 사용하지 않았다고 전했다. 이는 트레이더가 봇 사용을 중단한 뒤에도 보안 위험이 지속될 수 있음을 보여준다.
이번 Bloom 거래 봇 사건은 Telegram 기반 서비스와 관련된 과거 피해에 이어 발생했다. Banana Gun은 2024년 9월 사용자 11명에게서 약 300만 달러가 도난당했다고 보고했다. Maestro와 Unibot의 라우터 컨트랙트를 겨냥한 익스플로잇으로는 2023년 10월 총 110만 달러의 손실이 발생했다.
Neutral
Bloom 트레이딩 봇 해킹은 피해를 입은 사용자에게 심각한 보안 사고지만, 보고된 피해액은 48개 지갑에서 총 95만 3,000달러로 제한되며 Bloom은 전액 보상을 약속했습니다. 플랫폼은 또한 취약점이 제3자 모듈에 있었고 개인 키는 접근되거나 유출되지 않았다고 밝혔습니다. 이러한 세부 사항은 전반적인 지갑 보안에 대한 즉각적인 우려를 줄일 수 있지만, 사용자의 키를 관리하는 트레이딩 봇과 관련된 위험까지 없애지는 않습니다.
단기적으로 이번 사고로 Bloom 사용자가 자금을 인출하거나 봇 활동을 중단하고 지갑 권한을 검토할 수 있습니다. 2024년 Banana Gun 피해와 2023년 Maestro 및 Unibot 사고를 비롯한 유사한 Telegram 봇 악용 사례는 보안 실패가 반복되면 이 분야에 대한 신뢰가 약화될 수 있음을 보여줍니다. 하지만 이번 보고서는 Solana 네트워크 전반의 침해나 더 넓은 암호화폐 시장에 대한 위협을 시사하지 않으므로, 주요 토큰 가격이나 시장 안정성에 미치는 장기적 영향은 제한적일 것으로 보입니다. 장기적으로 트레이더들은 봇 제공업체에 더 엄격한 감사, 더 명확한 정보 공개, 더 안전한 키 관리 관행을 요구할 수 있습니다. 종합하면 이번 소식은 전체 시장에는 중립적이며, 부정적 영향은 트레이딩 봇 보안과 사용자 신뢰에 집중됩니다.