Atak na bota tradingowego Bloom opróżnił 48 portfeli z 953 tys. dolarów
Według firmy analitycznej Bitquery zajmującej się blockchainem hakerzy w zaledwie 94 sekundy wyprowadzili 953 tys. dolarów z 48 portfeli powiązanych z telegramowym botem tradingowym Bloom. Portfele należały do dziewięciu traderów, a skradzione środki przelano w sieci Solana w transakcjach podpisanych kluczami prywatnymi poszkodowanych portfeli.
Bloom poinformował, że atak umożliwiła luka pozwalająca na zdalne wykonywanie kodu w module firmy zewnętrznej. Platforma zapewniła, że nie uzyskano dostępu do żadnych kluczy prywatnych ani ich nie przejęto, i zobowiązała się do pełnego zwrotu środków wszystkim poszkodowanym traderom. Bitquery zauważyło, że pięć opróżnionych portfeli nie korzystało z Bloom od pierwszej połowy 2025 roku, co pokazuje, że zagrożenia bezpieczeństwa mogą utrzymywać się nawet po zaprzestaniu korzystania z bota.
Incydent z botem tradingowym Bloom nastąpił po wcześniejszych stratach związanych z usługami na Telegramie: Banana Gun poinformował o kradzieży około 3 mln dolarów od 11 użytkowników we wrześniu 2024 roku, a exploity wymierzone w kontrakty routerów Maestro i Unibot spowodowały łączne straty w wysokości 1,1 mln dolarów w październiku 2023 roku.
Neutral
Atak na bota tradingowego Bloom to poważny incydent związany z bezpieczeństwem dla poszkodowanych użytkowników, ale zgłoszone straty ograniczają się do 953 000 dolarów z 48 portfeli, a Bloom zobowiązał się do pełnego zwrotu środków. Platforma twierdzi również, że luka znajdowała się w module dostarczonym przez podmiot zewnętrzny, a klucze prywatne nie zostały ani udostępnione, ani przejęte. Te informacje mogą ograniczyć bezpośrednie obawy o bezpieczeństwo innych portfeli, nie eliminują jednak ryzyka związanego z botami tradingowymi zarządzającymi kluczami użytkowników.
W krótkim okresie incydent może skłonić użytkowników Bloom do wypłacenia środków, wstrzymania działania botów lub sprawdzenia uprawnień portfeli. Podobne ataki na boty Telegrama, w tym straty Banana Gun w 2024 roku oraz incydenty związane z Maestro i Unibot w 2023 roku, pokazują, że powtarzające się błędy w zabezpieczeniach mogą osłabiać zaufanie do tego sektora. Raport nie wskazuje jednak na szersze naruszenie sieci Solana ani zagrożenie dla całego rynku kryptowalut, dlatego długotrwały wpływ na ceny głównych tokenów lub stabilność rynku wydaje się ograniczony. W dłuższej perspektywie traderzy mogą wymagać od dostawców botów dokładniejszych audytów, jaśniejszych informacji i bezpieczniejszych praktyk zarządzania kluczami. Ogólnie wiadomość jest neutralna dla szerszego rynku, a jej negatywne konsekwencje dotyczą głównie bezpieczeństwa botów tradingowych i zaufania użytkowników.