Bloom işlem botuna yönelik saldırıda 48 cüzdandan 953 bin dolar çalındı
Blockchain analiz şirketi Bitquery'ye göre bilgisayar korsanları, Telegram alım satım botu Bloom ile bağlantılı 48 cüzdandan yalnızca 94 saniyede 953.000 dolar çekti. Cüzdanlar dokuz yatırımcıya aitti ve çalınan fonlar, etkilenen cüzdanların özel anahtarlarıyla imzalanan işlemler aracılığıyla Solana ağı üzerinde aktarıldı.
Bloom, saldırının üçüncü taraf bir modüldeki uzaktan kod çalıştırma güvenlik açığı sayesinde mümkün olduğunu açıkladı. Platform, hiçbir özel anahtara erişilmediğini veya anahtarların ele geçirilmediğini belirterek etkilenen tüm yatırımcıların zararını tamamen karşılayacağına söz verdi. Bitquery, boşaltılan beş cüzdanın 2025'in ilk yarısından bu yana Bloom'u kullanmadığını kaydetti. Bu durum, yatırımcılar bir botu kullanmayı bıraktıktan sonra bile güvenlik risklerinin sürebileceğini gösteriyor.
Bloom alım satım botuyla ilgili olay, Telegram tabanlı hizmetlerde yaşanan önceki kayıpların ardından geldi: Banana Gun, Eylül 2024'te 11 kullanıcısından yaklaşık 3 milyon dolar çalındığını bildirmişti. Maestro ve Unibot'un yönlendirici sözleşmelerini etkileyen açıkların istismar edilmesi ise Ekim 2023'te toplam 1,1 milyon dolarlık kayba yol açmıştı.
Neutral
Bloom alım satım botunun hacklenmesi, etkilenen kullanıcılar açısından ciddi bir güvenlik olayıdır. Ancak bildirilen kayıp, 48 cüzdanda toplam 953.000 dolarla sınırlıdır ve Bloom zararın tamamını karşılayacağını taahhüt etmiştir. Platform ayrıca güvenlik açığının üçüncü taraf bir modülde bulunduğunu ve özel anahtarlara erişilmediğini ya da bu anahtarların ele geçirilmediğini belirtiyor. Bu ayrıntılar, diğer cüzdanların güvenliğine ilişkin acil kaygıları azaltabilir; ancak kullanıcıların anahtarlarını yöneten alım satım botlarının taşıdığı riskleri ortadan kaldırmaz.
Kısa vadede olay, Bloom kullanıcılarını varlıklarını çekmeye, bot faaliyetlerini duraklatmaya veya cüzdan izinlerini gözden geçirmeye yöneltebilir. 2024'teki Banana Gun kayıpları ve 2023'teki Maestro ile Unibot olayları da dâhil olmak üzere Telegram botlarına yönelik benzer saldırılar, tekrarlanan güvenlik hatalarının bu sektöre duyulan güveni zayıflatabileceğini gösteriyor. Bununla birlikte bu rapor, Solana ağının daha geniş çapta ihlal edildiğine veya genel kripto piyasasının tehdit altında olduğuna işaret etmiyor; dolayısıyla büyük token fiyatları ya da piyasa istikrarı üzerindeki kalıcı etkinin sınırlı görünmesi bekleniyor. Uzun vadede yatırımcılar, bot sağlayıcılarından daha sıkı denetimler, daha açık bilgilendirme ve daha güvenli anahtar yönetimi uygulamaları talep edebilir. Genel olarak haber, geniş piyasa açısından nötr; olumsuz etkileri ise alım satım botlarının güvenliği ve kullanıcı güveniyle sınırlı.