Des pirates dérobent 953 000 dollars à des portefeuilles liés à Bloom en 94 secondes, selon Bitquery

La société d'analyse de la blockchain Bitquery a rapporté lundi que des pirates avaient dérobé 953 000 dollars en 94 secondes à des portefeuilles liés au bot de trading Telegram Bloom. Bitquery a indiqué que l'attaque avait vidé 48 portefeuilles de cryptomonnaies appartenant à neuf traders ayant utilisé Bloom. Bitquery a précisé que chaque retrait impliquait un transfert de Solana (SOL) autorisé à l'aide de la clé privée du portefeuille concerné. Bloom a promis de rembourser intégralement chaque trader touché. Dans une déclaration ultérieure lundi, Bloom a imputé l'attaque à une vulnérabilité d'exécution de code à distance dans un module tiers. Bloom a nié que des clés privées aient été consultées ou compromises.

Les bots de trading tels que Bloom conservent les clés privées des utilisateurs afin d'effectuer des transactions pour leur compte. Cette configuration peut créer des risques de sécurité persistants après que les traders cessent d'utiliser un bot. Bitquery a indiqué que cinq des portefeuilles vidés n'avaient pas utilisé Bloom depuis le premier semestre 2025.

D'autres utilisateurs de bots de trading sur Telegram ont également subi des pertes lors d'attaques. Banana Gun a rapporté en septembre 2024 que 11 utilisateurs avaient perdu environ 3 millions de dollars. Des utilisateurs des bots de trading Telegram Maestro et Unibot ont perdu ensemble 1,1 million de dollars en octobre 2023 lors d'exploitations visant les contrats de routage des bots.