Penggodaman bot dagangan Bloom menguras AS$953,000 daripada 48 dompet
Penggodam mengosongkan $953,000 daripada 48 dompet yang dikaitkan dengan bot dagangan Telegram Bloom dalam masa hanya 94 saat, menurut firma analitik rantaian blok Bitquery. Dompet-dompet itu milik sembilan pedagang, dan dana yang dicuri dipindahkan di Solana melalui transaksi yang ditandatangani menggunakan kunci peribadi dompet yang terjejas.
Bloom berkata kelemahan pelaksanaan kod jauh dalam modul pihak ketiga telah membolehkan serangan itu. Platform tersebut menyatakan bahawa tiada kunci peribadi diakses atau terjejas dan berjanji akan membayar balik sepenuhnya semua pedagang yang terjejas. Bitquery mencatatkan bahawa lima dompet yang dikosongkan tidak menggunakan Bloom sejak separuh pertama 2025, sekali gus menonjolkan risiko keselamatan yang boleh berterusan selepas pedagang berhenti menggunakan bot.
Insiden bot dagangan Bloom menyusuli kerugian terdahulu yang melibatkan perkhidmatan berasaskan Telegram: Banana Gun melaporkan kira-kira $3 juta dicuri daripada 11 pengguna pada September 2024, manakala eksploitasi yang menjejaskan kontrak penghala Maestro dan Unibot menyebabkan kerugian gabungan sebanyak $1.1 juta pada Oktober 2023.
Neutral
Penggodaman bot dagangan Bloom merupakan insiden keselamatan yang serius bagi pengguna terjejas, tetapi kerugian yang dilaporkan terhad kepada $953,000 merentasi 48 dompet, dan Bloom telah berjanji untuk membayar ganti rugi sepenuhnya. Platform itu juga menyatakan bahawa kerentanan tersebut terdapat dalam modul pihak ketiga dan kunci peribadi tidak diakses atau dikompromi. Butiran ini mungkin mengurangkan kebimbangan segera tentang keselamatan dompet secara lebih meluas, namun tidak menghapuskan risiko yang berkaitan dengan bot dagangan yang menguruskan kunci pengguna.
Dalam jangka pendek, insiden ini boleh mendorong pengguna Bloom mengeluarkan dana, menghentikan sementara aktiviti bot atau menyemak kebenaran dompet. Eksploitasi bot Telegram yang serupa, termasuk kerugian Banana Gun pada 2024 serta insiden Maestro dan Unibot pada 2023, menunjukkan bahawa kegagalan keselamatan berulang boleh melemahkan keyakinan terhadap sektor ini. Walau bagaimanapun, laporan ini tidak menunjukkan kompromi yang lebih luas terhadap rangkaian Solana atau ancaman kepada pasaran kripto secara keseluruhan, maka kesan berpanjangan terhadap harga token utama atau kestabilan pasaran kelihatan terhad. Dalam jangka panjang, pedagang mungkin menuntut audit yang lebih kukuh, pendedahan yang lebih jelas dan amalan pengurusan kunci yang lebih selamat daripada penyedia bot. Secara keseluruhan, berita ini neutral bagi pasaran yang lebih luas, dengan implikasi negatif tertumpu pada keselamatan bot dagangan dan keyakinan pengguna.