Hacker rouba quase US$ 1 milhão em SOL de usuários de bot de negociação em 94 segundos

Um hacker roubou quase US$ 1 milhão em Solana (SOL) de usuários do bot de negociação de criptomoedas da Bloom, que funciona no Telegram. A Bloom disse que o invasor levou cerca de 9.408 SOL, no valor aproximado de US$ 947.000. A Bloom contabilizou 49 endereços de carteiras afetados, pertencentes a nove usuários. A Bloom disse que o invasor explorou uma vulnerabilidade de execução remota de código (RCE) em um módulo de terceiros.

Os dados on-chain da Bitquery mostraram que o invasor primeiro testou uma carteira pertencente a cada trader. Em seguida, drenou as carteiras de cada trader em ordem decrescente de tamanho, concluindo a operação em 94 segundos. A Bitquery contabilizou 48 carteiras drenadas e estimou a perda em cerca de US$ 953.000. A Bitquery estimou a maior perda individual em 1.636 SOL, ou cerca de US$ 166.000. O invasor roubou apenas SOL, deixando intactos cerca de US$ 57.000 em USDC. Quase todos os SOL roubados continuam em uma única carteira sob o controle do invasor.

As negociações na Bloom foram interrompidas horas após o roubo. A Bloom disse que nenhuma chave privada havia sido comprometida e que as carteiras fora do ataque continuavam seguras. A empresa prometeu reembolsar integralmente todos os usuários afetados. A Bloom disse que devolveria 100% dos fundos roubados em novas carteiras escolhidas pelos usuários afetados. A Bloom afirmou que não seria necessário um fundo de assistência e descreveu os beneficiários do reembolso como os proprietários de “9 carteiras afetadas”. A Bloom disse que a segurança dos usuários continuava sendo sua maior prioridade. Como precaução, a Bloom aconselhou os usuários a transferir os fundos restantes para novas carteiras com chaves privadas recém-geradas.