Peretas mencuri hampir 1 juta dolar AS dalam SOL dari pengguna bot perdagangan dalam 94 detik

Seorang peretas mencuri hampir 1 juta dolar AS dalam Solana (SOL) dari pengguna bot perdagangan kripto Bloom, yang beroperasi di Telegram. Bloom mengatakan penyerang mengambil sekitar 9.408 SOL, senilai kira-kira 947.000 dolar AS. Bloom menghitung ada 49 alamat dompet terdampak yang dimiliki sembilan pengguna. Bloom mengatakan penyerang mengeksploitasi kerentanan eksekusi kode jarak jauh (RCE) pada modul pihak ketiga.

Data on-chain Bitquery menunjukkan bahwa penyerang mula-mula menguji satu dompet milik setiap trader. Penyerang kemudian menguras dompet setiap trader secara berurutan, dari saldo terbesar ke terkecil, dan menyelesaikan operasi itu dalam 94 detik. Bitquery menghitung 48 dompet yang dikuras dan memperkirakan kerugian sekitar 953.000 dolar AS. Bitquery menyebut kerugian individu terbesar mencapai 1.636 SOL, atau sekitar 166.000 dolar AS. Penyerang hanya mencuri SOL, sementara sekitar 57.000 dolar AS dalam USDC tidak disentuh. Hampir seluruh SOL yang dicuri masih berada dalam satu dompet di bawah kendali penyerang.

Perdagangan di Bloom dihentikan beberapa jam setelah pencurian itu. Bloom mengatakan tidak ada kunci privat yang disusupi dan dompet di luar serangan tetap aman. Bloom menjanjikan penggantian penuh bagi setiap pengguna yang terdampak. Bloom mengatakan perusahaan akan mengembalikan 100% dana yang dicuri ke dompet baru yang dipilih oleh pengguna terdampak. Bloom mengatakan dana bantuan tidak diperlukan dan menyebut penerima penggantian sebagai pemilik “9 dompet terdampak”. Bloom mengatakan keselamatan pengguna tetap menjadi prioritas tertinggi perusahaan. Sebagai langkah pencegahan, Bloom menyarankan pengguna memindahkan sisa dana ke dompet baru dengan kunci privat yang baru dibuat.