Торговый бот Bloom потерял 9 408 SOL: слиты 49 кошельков

Telegram-бот для торговли на Solana и EVM-сетях Bloom сообщил о взломе: 26 октября из 49 кошельков девяти пользователей ушло около 9 408 SOL, это примерно $947 000. Первым перевод средств на подозрительный адрес заметил аналитический аккаунт Onchain Lens около 07:26 МСК. Официальное заявление Bloom опубликовала в 12:12 МСК.

Подробности

По заявлению Bloom, причиной стала сложная уязвимость удалённого выполнения кода (RCE) в стороннем модуле. Компания утверждает, что приватные ключи не раскрывались, а остальные кошельки пользователей не затронуты. Все пострадавшие, по её словам, получат полную компенсацию.

Onchain Lens указывал, что самый крупный отток из одного кошелька составил 1 636 SOL (около $166 000), а итоговая сумма могла оказаться выше. Подтверждённая Bloom цифра пока остаётся прежней: 9 408 SOL. Об этом же пишут crypto.news и AMBCrypto.

Как сообщает Bloom, все её системы отключены на время проверки. Когда сервис вернётся, пользователям придётся заново войти в Bloom Manager и в расширение для Chrome. Отдельного отчёта об уязвимости и сведений о том, кто стоит за атакой, пока нет.

Что это значит для рынка

Торговые боты в Telegram хранят или подписывают транзакции от имени пользователей, поэтому уязвимость в одном компоненте открывает доступ сразу ко многим кошелькам. Заявление «ключи не скомпрометированы» пока не подтверждено независимой проверкой: как именно сторонний модуль смог разрешить переводы, Bloom не объяснила.

Для рынка SOL сумма невелика, но случай напоминает, что держать значимые средства на кошельках, привязанных к ботам, рискованно. Живую цену SOL и сводку дня смотрите на главной и на странице Solana.

Подробная хроника — в нашей статье.