Un atac asupra botului de tranzacționare Bloom a golit 48 de portofele de 953.000 de dolari
Potrivit companiei de analiză blockchain Bitquery, hackerii au sustras 953.000 de dolari din 48 de portofele asociate botului de tranzacționare Bloom de pe Telegram în doar 94 de secunde. Portofelele aparțineau unui număr de nouă traderi, iar fondurile furate au fost transferate pe Solana prin tranzacții semnate cu cheile private ale portofelelor afectate.
Bloom a declarat că atacul a fost posibil din cauza unei vulnerabilități de executare de cod de la distanță într-un modul terț. Platforma a afirmat că nicio cheie privată nu a fost accesată sau compromisă și s-a angajat să îi despăgubească integral pe toți traderii afectați. Bitquery a remarcat că cinci dintre portofelele golite nu mai folosiseră Bloom din prima jumătate a anului 2025, evidențiind faptul că riscurile de securitate pot persista chiar și după ce traderii încetează să mai folosească un bot.
Incidentul botului de tranzacționare Bloom urmează unor pierderi anterioare legate de serviciile de pe Telegram: Banana Gun a raportat că aproximativ 3 milioane de dolari au fost furați de la 11 utilizatori în septembrie 2024, în timp ce exploatările care au vizat contractele router ale Maestro și Unibot au provocat pierderi cumulate de 1,1 milioane de dolari în octombrie 2023.
Neutral
Atacul asupra botului de tranzacționare Bloom este un incident grav de securitate pentru utilizatorii afectați, însă pierderile raportate se limitează la 953.000 de dolari în 48 de portofele, iar Bloom s-a angajat să le ramburseze integral. Platforma mai afirmă că vulnerabilitatea se afla într-un modul al unei terțe părți și că cheile private nu au fost accesate sau compromise. Aceste detalii pot reduce îngrijorările imediate privind securitatea altor portofele, dar nu elimină riscurile asociate boturilor de tranzacționare care gestionează cheile utilizatorilor.
Pe termen scurt, incidentul i-ar putea determina pe utilizatorii Bloom să retragă fonduri, să întrerupă activitatea boturilor sau să verifice permisiunile portofelelor. Exploatări similare ale boturilor de Telegram, inclusiv pierderile suferite de Banana Gun în 2024 și incidentele Maestro și Unibot din 2023, arată că eșecurile repetate de securitate pot slăbi încrederea în acest sector. Totuși, raportul nu indică o compromitere mai amplă a rețelei Solana sau o amenințare la adresa pieței cripto în ansamblu, astfel că efectul de durată asupra prețurilor principalelor tokenuri sau asupra stabilității pieței pare limitat. Pe termen lung, traderii ar putea cere furnizorilor de boturi audituri mai riguroase, dezvăluiri mai clare și practici mai sigure de gestionare a cheilor. Per ansamblu, știrea este neutră pentru piața largă, iar implicațiile negative se concentrează asupra securității boturilor de tranzacționare și a încrederii utilizatorilor.