Hackeri Bloom au sustras 953.000 de dolari mai repede decât poți încălzi popcornul
Bloom s-a angajat să ramburseze nouă traderi după ce 953.000 de dolari au fost retrasi din 48 de portofele, afirmând că nicio cheie privată nu a fost accesată sau compromisă.
Hackerii au furat aproape 1 milion de dolari din portofelele legate de botul de tranzacționare Telegram Bloom în mai puțin de două minute, potrivit companiei de analiză blockchain Bitquery. Atacul a retras 953.000 de dolari în 94 de secunde din 48 de portofele de criptomonede aparținând nouă traderi care utilizaseră botul, a raportat Bitquery luni.
Bitquery a precizat că fiecare retragere a fost un transfer Solana (SOL) semnat cu cheia privată a portofelului afectat. Bloom s-a angajat să ramburseze integral toți traderii afectați. Într-o declarație ulterioară de luni, a atribuit atacul unei vulnerabilități de execuție de cod la distanță într-un modul terț și a afirmat că nicio cheie privată nu a fost accesată sau compromisă.
Boturile de tranzacționare, cum ar fi Bloom, dețin cheile private ale utilizatorilor pentru a tranzacționa în numele lor, ceea ce poate lăsa riscuri de securitate persistente chiar și după ce traderii încetează să le mai folosească. Cinci portofele retrase în atacul Bloom nu fuseseră active pe bot de la prima jumătate a anului 2025, a informat Bitquery.
Aceasta nu este prima dată când utilizatorii de boturi de tranzacționare Telegram pierd fonduri într-un atac. În septembrie 2024, Banana Gun a raportat că 11 utilizatori au pierdut aproximativ 3 milioane de dolari. În octombrie 2023, utilizatorii boturilor de tranzacționare Telegram Maestro și Unibot au pierdut un total de 1,1 milioane de dolari în urma exploatării contractelor lor de router.