Bot giao dịch Bloom bị hack, 48 ví mất 953.000 USD
Theo công ty phân tích blockchain Bitquery, tin tặc đã rút 953.000 USD từ 48 ví có liên kết với bot giao dịch Bloom trên Telegram chỉ trong 94 giây. Các ví này thuộc về chín nhà giao dịch; số tiền bị đánh cắp được chuyển trên Solana thông qua các giao dịch ký bằng khóa riêng của những ví bị ảnh hưởng.
Bloom cho biết một lỗ hổng thực thi mã từ xa trong mô-đun của bên thứ ba đã tạo điều kiện cho vụ tấn công. Nền tảng khẳng định không có khóa riêng nào bị truy cập hoặc xâm phạm, đồng thời cam kết hoàn trả đầy đủ cho tất cả nhà giao dịch bị ảnh hưởng. Bitquery lưu ý rằng năm ví bị rút sạch đã không sử dụng Bloom kể từ nửa đầu năm 2025, cho thấy rủi ro bảo mật có thể vẫn tồn tại ngay cả sau khi nhà giao dịch ngừng sử dụng bot.
Sự cố với bot giao dịch Bloom nối tiếp những tổn thất trước đây liên quan đến các dịch vụ trên Telegram: Banana Gun báo cáo khoảng 3 triệu USD bị lấy cắp từ 11 người dùng vào tháng 9 năm 2024, trong khi các vụ khai thác lỗ hổng ảnh hưởng đến hợp đồng định tuyến của Maestro và Unibot gây thiệt hại tổng cộng 1,1 triệu USD vào tháng 10 năm 2023.
Neutral
Vụ hack bot giao dịch Bloom là một sự cố bảo mật nghiêm trọng đối với những người dùng bị ảnh hưởng, nhưng thiệt hại được báo cáo chỉ giới hạn ở mức 953.000 USD trên 48 ví và Bloom đã cam kết hoàn trả toàn bộ. Nền tảng này cũng cho biết lỗ hổng nằm trong một mô-đun của bên thứ ba, còn các khóa riêng tư không bị truy cập hay xâm phạm. Những chi tiết này có thể giúp giảm bớt lo ngại trước mắt về bảo mật của các ví khác, nhưng không loại bỏ rủi ro liên quan đến các bot giao dịch quản lý khóa của người dùng.
Trong ngắn hạn, sự cố có thể khiến người dùng Bloom rút tiền, tạm dừng hoạt động của bot hoặc rà soát quyền truy cập của ví. Các vụ khai thác bot Telegram tương tự, bao gồm thiệt hại của Banana Gun năm 2024 và các sự cố của Maestro cùng Unibot năm 2023, cho thấy những lỗi bảo mật lặp đi lặp lại có thể làm suy giảm niềm tin vào lĩnh vực này. Tuy nhiên, báo cáo này không cho thấy mạng Solana bị xâm phạm trên diện rộng hơn hay thị trường tiền mã hóa nói chung đang bị đe dọa, vì vậy tác động lâu dài đến giá các token lớn hoặc sự ổn định của thị trường có vẻ hạn chế. Về lâu dài, các nhà giao dịch có thể đòi hỏi nhà cung cấp bot phải kiểm toán chặt chẽ hơn, công bố thông tin rõ ràng hơn và áp dụng các biện pháp quản lý khóa an toàn hơn. Nhìn chung, tin tức này trung lập đối với thị trường nói chung; tác động tiêu cực chủ yếu tập trung vào bảo mật của bot giao dịch và niềm tin của người dùng.