Взлом торгового бота Bloom опустошил 48 кошельков на сумму $953 тыс.
По данным компании Bitquery, занимающейся аналитикой блокчейна, хакеры всего за 94 секунды вывели 953 000 долларов с 48 кошельков, связанных с торговым ботом Bloom в Telegram. Кошельки принадлежали девяти трейдерам, а украденные средства перевели в сети Solana транзакциями, подписанными приватными ключами затронутых кошельков.
Bloom заявила, что атаке способствовала уязвимость удалённого выполнения кода в стороннем модуле. Платформа сообщила, что доступ к приватным ключам не получали и они не были скомпрометированы, а также пообещала полностью возместить потери всем пострадавшим трейдерам. Bitquery отметила, что пять опустошённых кошельков не использовали Bloom со второй половины 2025 года, что подчёркивает: риски для безопасности могут сохраняться и после того, как трейдеры перестают пользоваться ботом.
Инцидент с торговым ботом Bloom произошёл после предыдущих случаев потерь, связанных с сервисами в Telegram: Banana Gun сообщила о краже примерно 3 миллионов долларов у 11 пользователей в сентябре 2024 года, а уязвимости, затронувшие роутерные контракты Maestro и Unibot, привели к совокупным потерям в размере 1,1 миллиона долларов в октябре 2023 года.
Neutral
Взлом торгового бота Bloom — серьёзный инцидент безопасности для пострадавших пользователей, однако заявленный ущерб ограничен 953 000 долларов США на 48 кошельках, а Bloom обязалась полностью возместить потери. Платформа также заявляет, что уязвимость находилась в стороннем модуле, а доступ к приватным ключам не получали и сами ключи не были скомпрометированы. Эти обстоятельства могут снизить непосредственные опасения по поводу безопасности других кошельков, но не устраняют риски, связанные с торговыми ботами, которые управляют ключами пользователей.
В краткосрочной перспективе инцидент может побудить пользователей Bloom вывести средства, приостановить работу ботов или проверить разрешения, выданные кошелькам. Другие взломы Telegram-ботов — в том числе потери Banana Gun в 2024 году и инциденты с Maestro и Unibot в 2023 году — показывают, что повторяющиеся сбои безопасности могут подорвать доверие к этому сектору. Однако этот отчёт не указывает на более масштабную компрометацию сети Solana или угрозу для крипторынка в целом, поэтому долгосрочное влияние на цены ведущих токенов или стабильность рынка представляется ограниченным. В более долгосрочной перспективе трейдеры могут требовать от поставщиков ботов более строгих аудитов, более прозрачного раскрытия информации и более безопасных методов управления ключами. В целом эта новость нейтральна для рынка в целом; негативные последствия сосредоточены в области безопасности торговых ботов и доверия пользователей.