บอตเทรด Bloom ถูกแฮ็ก ดูดเงิน 953,000 ดอลลาร์จาก 48 วอลเล็ต
บริษัทวิเคราะห์บล็อกเชน Bitquery รายงานว่าแฮกเกอร์ดูดเงิน 953,000 ดอลลาร์จากกระเป๋าเงิน 48 ใบที่เชื่อมโยงกับบอตเทรด Bloom บน Telegram ภายในเวลาเพียง 94 วินาที กระเป๋าเงินเหล่านี้เป็นของเทรดเดอร์ 9 ราย และเงินที่ถูกขโมยถูกโอนบนเครือข่าย Solana ผ่านธุรกรรมที่ลงนามด้วยคีย์ส่วนตัวของกระเป๋าเงินที่ได้รับผลกระทบ
Bloom ระบุว่าช่องโหว่ที่ทำให้สามารถสั่งรันโค้ดจากระยะไกลในโมดูลของบุคคลที่สามเป็นช่องทางให้เกิดการโจมตี แพลตฟอร์มยืนยันว่าไม่มีการเข้าถึงหรือเจาะคีย์ส่วนตัว และให้คำมั่นว่าจะชดเชยเทรดเดอร์ที่ได้รับผลกระทบทั้งหมดเต็มจำนวน Bitquery ตั้งข้อสังเกตว่ากระเป๋าเงินที่ถูกดูดเงินไป 5 ใบไม่ได้ใช้ Bloom มาตั้งแต่ช่วงครึ่งแรกของปี 2025 ซึ่งชี้ให้เห็นว่าความเสี่ยงด้านความปลอดภัยอาจยังคงอยู่แม้เทรดเดอร์จะเลิกใช้บอตแล้วก็ตาม
เหตุการณ์ที่เกิดกับบอตเทรด Bloom เกิดขึ้นต่อจากความเสียหายก่อนหน้านี้ที่เกี่ยวข้องกับบริการบน Telegram โดย Banana Gun รายงานว่าเงินประมาณ 3 ล้านดอลลาร์ถูกขโมยจากผู้ใช้ 11 รายในเดือนกันยายน 2024 ขณะที่ช่องโหว่ที่ส่งผลต่อสัญญาเราเตอร์ของ Maestro และ Unibot ทำให้เกิดความเสียหายรวม 1.1 ล้านดอลลาร์ในเดือนตุลาคม 2023
Neutral
การแฮ็กบอตเทรด Bloom เป็นเหตุการณ์ด้านความปลอดภัยที่ร้ายแรงสำหรับผู้ใช้ที่ได้รับผลกระทบ แต่ความเสียหายที่รายงานมีมูลค่าจำกัดอยู่ที่ 953,000 ดอลลาร์จากกระเป๋าเงิน 48 ใบ และ Bloom ให้คำมั่นว่าจะชดเชยความเสียหายทั้งหมด แพลตฟอร์มยังระบุด้วยว่าช่องโหว่อยู่ในโมดูลของบุคคลที่สาม และไม่มีการเข้าถึงหรือทำให้คีย์ส่วนตัวถูกบุกรุก รายละเอียดเหล่านี้อาจช่วยลดความกังวลเร่งด่วนเกี่ยวกับความปลอดภัยของกระเป๋าเงินอื่น ๆ ได้ แต่ไม่ได้ขจัดความเสี่ยงจากบอตเทรดที่จัดการคีย์ของผู้ใช้
ในระยะสั้น เหตุการณ์นี้อาจทำให้ผู้ใช้ Bloom ถอนเงิน หยุดการทำงานของบอตชั่วคราว หรือตรวจสอบสิทธิ์การเข้าถึงกระเป๋าเงิน การโจมตีบอต Telegram ในลักษณะคล้ายกัน เช่น ความเสียหายของ Banana Gun ในปี 2024 และเหตุการณ์ที่เกี่ยวข้องกับ Maestro และ Unibot ในปี 2023 แสดงให้เห็นว่าความล้มเหลวด้านความปลอดภัยที่เกิดซ้ำอาจบั่นทอนความเชื่อมั่นในภาคส่วนนี้ อย่างไรก็ตาม รายงานนี้ไม่ได้ชี้ว่ามีการเจาะระบบเครือข่าย Solana ในวงกว้างขึ้น หรือเป็นภัยต่อทั้งตลาดคริปโต ดังนั้นผลกระทบที่ยืดเยื้อต่อราคาของโทเคนหลักหรือเสถียรภาพของตลาดจึงดูมีจำกัด ในระยะยาว เทรดเดอร์อาจเรียกร้องให้ผู้ให้บริการบอตตรวจสอบความปลอดภัยอย่างเข้มงวดขึ้น เปิดเผยข้อมูลชัดเจนขึ้น และใช้แนวทางจัดการคีย์ที่ปลอดภัยกว่า โดยรวมแล้ว ข่าวนี้เป็นกลางต่อตลาดในวงกว้าง ส่วนผลกระทบเชิงลบกระจุกตัวอยู่ที่ความปลอดภัยของบอตเทรดและความเชื่อมั่นของผู้ใช้