Ninakaw ng pag-hack sa Bloom trading bot ang $953K mula sa 48 wallet
Ninakaw ng mga hacker ang $953,000 mula sa 48 wallet na konektado sa Telegram trading bot na Bloom sa loob lamang ng 94 segundo, ayon sa blockchain analytics firm na Bitquery. Pag-aari ng siyam na trader ang mga wallet, at inilipat ang mga ninakaw na pondo sa Solana sa pamamagitan ng mga transaksyong nilagdaan gamit ang mga pribadong key ng mga apektadong wallet.
Sinabi ng Bloom na nagawa ang pag-atake dahil sa isang kahinaan sa remote code execution sa isang third-party module. Ayon sa platform, walang pribadong key na na-access o nakompromiso, at nangako itong babayaran nang buo ang lahat ng apektadong trader. Binanggit ng Bitquery na limang wallet na naubusan ng pondo ang hindi na gumamit ng Bloom mula pa noong unang kalahati ng 2025, na nagpapakita na maaaring manatili ang mga panganib sa seguridad kahit tumigil na ang mga trader sa paggamit ng bot.
Kasunod ang insidente sa Bloom trading bot ng mga naunang pagkalugi na kinasangkutan ng mga serbisyong nakabatay sa Telegram: iniulat ng Banana Gun na humigit-kumulang $3 milyon ang ninakaw mula sa 11 user noong Setyembre 2024, habang nagdulot naman ng pinagsamang $1.1 milyong pagkalugi noong Oktubre 2023 ang mga exploit na tumama sa mga router contract ng Maestro at Unibot.
Neutral
Malubhang insidente sa seguridad para sa mga apektadong user ang pag-hack sa Bloom trading bot, ngunit limitado sa $953,000 sa 48 wallet ang iniulat na pagkalugi, at nangako ang Bloom na ibabalik nang buo ang halaga. Sinabi rin ng platform na nasa isang third-party module ang kahinaan at hindi na-access o nakompromiso ang mga pribadong key. Maaaring mabawasan ng mga detalyeng ito ang agarang pangamba tungkol sa mas malawak na seguridad ng mga wallet, ngunit hindi nito inaalis ang panganib na kaugnay ng mga trading bot na namamahala sa mga key ng user.
Sa maikling panahon, maaaring itulak ng insidente ang mga user ng Bloom na mag-withdraw ng pondo, pansamantalang ihinto ang aktibidad ng bot, o suriin ang mga pahintulot ng wallet. Ipinakikita ng mga katulad na pagsasamantala sa Telegram bot—kabilang ang mga pagkalugi ng Banana Gun noong 2024 at ang mga insidente sa Maestro at Unibot noong 2023—na maaaring pahinain ng paulit-ulit na pagkabigo sa seguridad ang tiwala sa sektor na ito. Gayunman, hindi ipinahihiwatig ng ulat na ito ang mas malawak na kompromiso sa Solana network o banta sa kabuuang crypto market, kaya mukhang limitado ang pangmatagalang epekto sa presyo ng mga pangunahing token o sa katatagan ng merkado. Sa mas mahabang panahon, maaaring humingi ang mga trader sa mga provider ng bot ng mas mahihigpit na audit, mas malinaw na pagsisiwalat, at mas ligtas na mga paraan ng pamamahala ng key. Sa kabuuan, neutral ang balita para sa mas malawak na merkado, habang nakatuon ang mga negatibong epekto sa seguridad ng trading bot at tiwala ng mga user.