Hack van Bloom-handelsbot haalt $953.000 uit 48 wallets
Volgens blockchain-analysebedrijf Bitquery hebben hackers in slechts 94 seconden 953.000 dollar weggesluisd uit 48 wallets die gekoppeld waren aan de Telegram-handelsbot Bloom. De wallets waren van negen handelaren. Het gestolen geld werd op Solana overgemaakt via transacties die waren ondertekend met de privésleutels van de getroffen wallets.
Bloom zei dat een kwetsbaarheid voor het op afstand uitvoeren van code in een module van een derde partij de aanval mogelijk maakte. Het platform verklaarde dat er geen privésleutels zijn ingezien of gecompromitteerd en beloofde alle getroffen handelaren volledig schadeloos te stellen. Bitquery merkte op dat vijf van de leeggehaalde wallets Bloom sinds de eerste helft van 2025 niet meer hadden gebruikt. Dat onderstreept dat beveiligingsrisico's kunnen blijven bestaan nadat handelaren een bot niet meer gebruiken.
Het incident met de Bloom-handelsbot volgt op eerdere verliezen bij Telegram-diensten: Banana Gun meldde dat in september 2024 ongeveer 3 miljoen dollar van 11 gebruikers was gestolen. Exploits die de routercontracten van Maestro en Unibot troffen, veroorzaakten in oktober 2023 samen een verlies van 1,1 miljoen dollar.
Neutral
De hack van de Bloom-handelsbot is een ernstig beveiligingsincident voor de getroffen gebruikers, maar het gemelde verlies blijft beperkt tot 953.000 dollar verspreid over 48 wallets en Bloom heeft toegezegd de schade volledig te vergoeden. Het platform zegt ook dat de kwetsbaarheid in een module van een derde partij zat en dat privésleutels niet zijn ingezien of gecompromitteerd. Deze details kunnen de onmiddellijke zorgen over de veiligheid van andere wallets beperken, maar nemen de risico’s van handelsbots die de sleutels van gebruikers beheren niet weg.
Op korte termijn kan het incident Bloom-gebruikers ertoe aanzetten geld op te nemen, botactiviteiten te pauzeren of de machtigingen van hun wallets te controleren. Vergelijkbare aanvallen op Telegram-bots, waaronder de verliezen van Banana Gun in 2024 en de incidenten rond Maestro en Unibot in 2023, laten zien dat herhaalde beveiligingsproblemen het vertrouwen in deze sector kunnen ondermijnen. Dit rapport wijst echter niet op een bredere compromittering van het Solana-netwerk of op een bedreiging voor de cryptomarkt als geheel. Daarom lijkt een blijvend effect op de prijzen van grote tokens of de marktstabiliteit beperkt. Op langere termijn kunnen handelaren van botaanbieders strengere audits, duidelijkere informatieverschaffing en veiligere procedures voor sleutelbeheer eisen. Al met al is het nieuws neutraal voor de bredere markt; de negatieve gevolgen zijn vooral geconcentreerd rond de beveiliging van handelsbots en het vertrouwen van gebruikers.