Хакеры за 94 секунды похитили 953 000 долларов из связанных с Bloom кошельков, сообщает Bitquery

Блокчейн-аналитическая компания Bitquery сообщила в понедельник, что хакеры за 94 секунды вывели 953 000 долларов из кошельков, связанных с торговым ботом Bloom в Telegram. По данным Bitquery, атака опустошила 48 криптовалютных кошельков, принадлежавших девяти трейдерам, пользовавшимся Bloom. Bitquery заявила, что при каждом выводе средств совершался перевод Solana (SOL), авторизованный приватным ключом затронутого кошелька. Bloom пообещала полностью возместить потери каждому пострадавшему трейдеру. В последующем заявлении в понедельник Bloom возложила ответственность на уязвимость удаленного выполнения кода в стороннем модуле. Bloom заявила, что доступ к приватным ключам не получали и они не были скомпрометированы.

Торговые боты, такие как Bloom, хранят приватные ключи пользователей, чтобы совершать сделки от их имени. Такая схема может создавать постоянные риски для безопасности даже после того, как трейдеры перестают пользоваться ботом. Bitquery сообщила, что пять из опустошенных кошельков не использовали Bloom с первой половины 2025 года.

Пользователи других торговых ботов в Telegram также теряли средства в результате атак. В сентябре 2024 года Banana Gun сообщила, что 11 пользователей потеряли около 3 млн долларов. В октябре 2023 года пользователи торговых ботов Maestro и Unibot потеряли в общей сложности 1,1 млн долларов из-за эксплойтов, нацеленных на контракты-маршрутизаторы этих ботов.