بلوم ٹریڈنگ بوٹ ہیک، 48 والیٹس سے 9 لاکھ 53 ہزار ڈالر نکال لیے گئے
بلاک چین تجزیاتی ادارے Bitquery کے مطابق، ہیکرز نے Telegram ٹریڈنگ بوٹ Bloom سے منسلک 48 والیٹس سے صرف 94 سیکنڈ میں 953,000 ڈالر نکال لیے۔ یہ والیٹس نو ٹریڈرز کے تھے، اور چوری شدہ رقم Solana پر ایسی ٹرانزیکشنز کے ذریعے منتقل کی گئی جن پر متاثرہ والیٹس کی نجی کیز سے دستخط کیے گئے تھے۔
Bloom نے کہا کہ تیسرے فریق کے ایک ماڈیول میں ریموٹ کوڈ ایگزیکیوشن کی کمزوری نے حملے کو ممکن بنایا۔ پلیٹ فارم کے مطابق کسی نجی کی تک رسائی حاصل نہیں کی گئی اور نہ ہی اسے نقصان پہنچایا گیا، اور اس نے تمام متاثرہ ٹریڈرز کو مکمل رقم واپس کرنے کا وعدہ کیا۔ Bitquery نے بتایا کہ خالی کیے گئے پانچ والیٹس 2025 کی پہلی ششماہی کے بعد سے Bloom استعمال نہیں کر رہے تھے، جو اس بات کو نمایاں کرتا ہے کہ ٹریڈرز کے بوٹ کا استعمال چھوڑ دینے کے بعد بھی سکیورٹی کے خطرات برقرار رہ سکتے ہیں۔
Bloom ٹریڈنگ بوٹ کا یہ واقعہ Telegram پر مبنی سروسز سے جڑے پہلے نقصانات کے بعد پیش آیا: Banana Gun نے بتایا تھا کہ ستمبر 2024 میں 11 صارفین سے تقریباً 3 ملین ڈالر چوری ہوئے، جبکہ Maestro اور Unibot کے روٹر کنٹریکٹس کو نشانہ بنانے والے حملوں سے اکتوبر 2023 میں مجموعی طور پر 1.1 ملین ڈالر کا نقصان ہوا تھا۔
Neutral
Bloom ٹریڈنگ بوٹ ہیک متاثرہ صارفین کے لیے سیکیورٹی کا ایک سنگین واقعہ ہے، لیکن رپورٹ شدہ نقصان 48 والیٹس میں مجموعی طور پر 953,000 ڈالر تک محدود ہے اور Bloom نے مکمل معاوضے کا وعدہ کیا ہے۔ پلیٹ فارم کا یہ بھی کہنا ہے کہ کمزوری ایک تھرڈ پارٹی ماڈیول میں تھی اور نجی کیز تک رسائی حاصل نہیں کی گئی، نہ ہی وہ متاثر ہوئیں۔ یہ تفصیلات وسیع تر والیٹ سیکیورٹی کے بارے میں فوری خدشات کم کر سکتی ہیں، تاہم صارفین کی کیز سنبھالنے والے ٹریڈنگ بوٹس سے وابستہ خطرات ختم نہیں ہوتے۔
قلیل مدت میں یہ واقعہ Bloom کے صارفین کو فنڈز نکالنے، بوٹ کی سرگرمی روکنے یا والیٹ کی اجازتوں کا جائزہ لینے پر آمادہ کر سکتا ہے۔ Telegram بوٹس کے ایسے ہی حملے—جن میں 2024 میں Banana Gun کے نقصانات اور 2023 میں Maestro اور Unibot کے واقعات شامل ہیں—دکھاتے ہیں کہ بار بار سیکیورٹی کی ناکامیاں اس شعبے پر اعتماد کم کر سکتی ہیں۔ تاہم، اس رپورٹ سے Solana نیٹ ورک میں وسیع پیمانے پر کسی مداخلت یا مجموعی کرپٹو مارکیٹ کو خطرے کا اشارہ نہیں ملتا، اس لیے بڑے ٹوکنز کی قیمتوں یا مارکیٹ کے استحکام پر دیرپا اثر محدود دکھائی دیتا ہے۔ طویل مدت میں ٹریڈرز بوٹ فراہم کرنے والوں سے زیادہ مضبوط آڈٹ، زیادہ واضح معلومات اور کیز کے انتظام کے محفوظ طریقوں کا مطالبہ کر سکتے ہیں۔ مجموعی طور پر یہ خبر وسیع تر مارکیٹ کے لیے غیر جانب دار ہے، جبکہ منفی اثرات زیادہ تر ٹریڈنگ بوٹس کی سیکیورٹی اور صارفین کے اعتماد تک محدود ہیں۔