Hackning av Bloom-handelsbot dränerar 953 000 dollar från 48 plånböcker
Hackare tömde 48 plånböcker kopplade till Telegram-handelsboten Bloom på 953 000 dollar på bara 94 sekunder, enligt blockkedjeanalysföretaget Bitquery. Plånböckerna tillhörde nio handlare, och de stulna medlen överfördes på Solana i transaktioner som signerades med de berörda plånböckernas privata nycklar.
Bloom uppgav att en sårbarhet för fjärrkodskörning i en tredjepartsmodul gjorde attacken möjlig. Plattformen sade att inga privata nycklar hade nåtts eller komprometterats och lovade att ersätta alla drabbade handlare fullt ut. Bitquery noterade att fem av de tömda plånböckerna inte hade använt Bloom sedan första halvåret 2025, vilket belyser säkerhetsrisker som kan kvarstå även efter att handlare slutat använda en bot.
Bloom-incidenten följer på tidigare förluster kopplade till Telegram-baserade tjänster: Banana Gun rapporterade att omkring 3 miljoner dollar stulits från 11 användare i september 2024, medan angrepp mot routerkontrakten Maestro och Unibot orsakade en sammanlagd förlust på 1,1 miljoner dollar i oktober 2023.
Neutral
Hacket mot Bloom-handelsboten är en allvarlig säkerhetsincident för de berörda användarna, men den rapporterade förlusten är begränsad till 953 000 dollar fördelade på 48 plånböcker, och Bloom har lovat full ersättning. Plattformen uppger också att sårbarheten fanns i en tredjepartsmodul och att privata nycklar inte lästes av eller komprometterades. Dessa uppgifter kan dämpa den omedelbara oron för plånbokssäkerheten i stort, men de undanröjer inte riskerna med handelsbotar som hanterar användarnas nycklar.
På kort sikt kan incidenten få Bloom-användare att ta ut pengar, pausa botaktivitet eller granska plånboksbehörigheter. Liknande angrepp mot Telegram-botar, däribland förlusterna för Banana Gun 2024 och incidenterna med Maestro och Unibot 2023, visar att upprepade säkerhetsbrister kan försvaga förtroendet för sektorn. Rapporten tyder dock inte på ett bredare intrång i Solana-nätverket eller ett hot mot den bredare kryptomarknaden, så en varaktig påverkan på större tokens priser eller marknadsstabiliteten verkar begränsad. På längre sikt kan handlare kräva starkare granskningar, tydligare information och säkrare metoder för nyckelhantering från botleverantörer. Sammantaget är nyheten neutral för marknaden i stort, med negativa konsekvenser främst för handelsbotars säkerhet och användarnas förtroende.