Злам торгового бота Bloom спустошив 48 гаманців на суму 953 тисячі доларів
За даними аналітичної компанії Bitquery, хакери лише за 94 секунди вивели 953 000 доларів із 48 гаманців, пов’язаних із торговим ботом Bloom у Telegram. Гаманці належали дев’ятьом трейдерам, а викрадені кошти переказали в мережі Solana транзакціями, підписаними приватними ключами уражених гаманців.
У Bloom заявили, що атаку уможливила вразливість віддаленого виконання коду в модулі стороннього розробника. Платформа повідомила, що до приватних ключів не отримували доступу й вони не були скомпрометовані, а також пообіцяла повністю відшкодувати збитки всім постраждалим трейдерам. Bitquery зазначила, що п’ять спорожнених гаманців не використовували Bloom із першої половини 2025 року. Це свідчить про те, що ризики для безпеки можуть зберігатися навіть після того, як трейдери припиняють користуватися ботом.
Інцидент із торговим ботом Bloom стався після попередніх втрат, пов’язаних із сервісами в Telegram: Banana Gun повідомила про викрадення близько 3 мільйонів доларів у 11 користувачів у вересні 2024 року, а експлуатація вразливостей, що зачепили контракти маршрутизаторів Maestro та Unibot, призвела до сукупних збитків у 1,1 мільйона доларів у жовтні 2023 року.
Neutral
Злам торгового бота Bloom — серйозний інцидент безпеки для постраждалих користувачів, однак заявлені збитки обмежуються 953 000 доларів США на 48 гаманцях, а Bloom пообіцяла повністю їх відшкодувати. Платформа також стверджує, що вразливість містилася у сторонньому модулі, а до приватних ключів не отримували доступу й самі ключі не були скомпрометовані. Ці подробиці можуть зменшити негайне занепокоєння щодо безпеки інших гаманців, але не усувають ризиків, пов’язаних із торговими ботами, які керують ключами користувачів.
У короткостроковій перспективі інцидент може спонукати користувачів Bloom виводити кошти, призупиняти роботу ботів або переглядати дозволи гаманців. Подібні атаки на ботів Telegram, зокрема збитки Banana Gun у 2024 році та інциденти з Maestro і Unibot у 2023 році, свідчать, що повторні проблеми з безпекою можуть послабити довіру до цього сектору. Водночас цей звіт не вказує на ширшу компрометацію мережі Solana чи загрозу для крипторинку загалом, тому тривалий вплив на ціни провідних токенів або стабільність ринку видається обмеженим. У довгостроковій перспективі трейдери можуть вимагати від постачальників ботів ретельніших аудитів, чіткішого розкриття інформації та безпечніших практик керування ключами. Загалом новина є нейтральною для ринку в цілому, а негативні наслідки зосереджені на безпеці торгових ботів і довірі користувачів.