تكبدت شركة «بلوم تريدينغ» خسارة بلغت قرابة مليون دولار جراء اختراق أمني أدى إلى استنزاف 49 محفظة عملات مشفرة تعود ملكيتها إلى تسعة مستخدمين فقط. استغل المهاجم ثغرة أمنية في البرنامج، لكن الشركة تؤكد أنه لم يتم سرقة أي مفاتيح خاصة وتعد بتعويض كامل.
اختراق روبوت تداول «سولانا» وخسارة نحو مليون دولار واستنزاف 49 محفظة
بقلم
مشاركة
النقاط الرئيسية
- أكدت شركة Bloom Trading أن هجوماً وقع في 26 أكتوبر أدى إلى استنزاف 9,408 SOL بقيمة تقارب 947,000 دولار.
- حددت «بلوم» ثغرة أمنية في تنفيذ التعليمات عن بُعد (RCE) تابعة لجهة خارجية، وأوضحت أنه لم يتم اختراق أي مفاتيح خاصة.
- تعهدت «بلوم» بالتعويض الكامل لتسعة مستخدمين متضررين يتحكمون في 49 عنوان محفظة.
مخترق يستنزف 9,408 SOL عبر ثغرة أمنية في طرف ثالث
تعرضت Bloom، وهي روبوت تداول العملات المشفرة القائم على Telegram والذي يدعم شبكات Solana و Ethereum Virtual Machine (EVM)، لخرق أمني في 26 أكتوبر 2026، أدى إلى اختفاء ما يقارب 9,408 SOL من محافظ المستخدمين.
بلغت قيمة العملة المشفرة المسروقة حوالي 947,000 دولار، وفقًا للتحقيق الرسمي الذي أجرته بلوم، على الرغم من أن التقديرات الأولية لتحليل البلوكشين قدرت الخسارة بما يقارب 954,000 دولار.
وقد أشار حساب مراقبة البلوكشين «أونشين لينز» (Onchain Lens) إلى هذه التحويلات المشبوهة، في حين أفاد «أونشين أليرت» (Onchain Alert) بأن المهاجم قام بتجميع الأموال المسروقة في محفظة يُشتبه في أنها تُستخدم لتصريف الأموال. وحذر «أونشين أليرت» على X قائلاً:
"قام أحد المتسللين بسحب 9,408 SOL من 49 ضحية في إحدى محافظ الاستنزاف الخاصة به [wallets]، وقد يكون الرقم النهائي أعلى من ذلك بكثير."
حدد حساب المراقبة أكبر عملية سحب فردية بمبلغ 1,636 SOL، بقيمة تقارب 166,000 دولار. أشارت التقارير الأولية إلى أن المهاجم استهدف بشكل أساسي رصيد SOL تاركًا بعض أرصدة العملة المستقرة USDC دون مساس.
تؤكد Bloom وجود تسعة ضحايا وتستبعد سرقة المفتاح الخاص
أشارت التقارير الأولية إلى وجود 49 ضحية منفصلة. لكن التحقيق اللاحق الذي أجرته Bloom قلص هذا الرقم إلى تسعة مستخدمين يتحكمون في 49 عنوان محفظة متأثرة. حددت الشركة ثغرة أمنية معقدة تتعلق بتنفيذ التعليمات البرمجية عن بُعد (RCE) تتضمن وحدة برمجية تابعة لجهة خارجية كنقطة دخول للهجوم.
"لم تتعرض أي مفاتيح خاصة للاختراق، والمحافظ غير المتأثرة آمنة، وستقوم Bloom بتعويض جميع المستخدمين المتضررين تعويضًا كاملاً."
هذا التمييز مهم لأن استغلال ثغرة RCE قد يتيح للمهاجم التلاعب ببيئة برمجية مخترقة دون استخراج المفاتيح الخاصة للمستخدمين بشكل مباشر. ومع ذلك، لم تكشف Bloom علنًا عن الآلية الدقيقة المستخدمة لتفويض التحويلات غير المصرح بها.
قامت الشركة بتعطيل الخدمات مؤقتًا كإجراء احترازي ووجهت العملاء المتضررين إلى قنوات الدعم الخاصة بها.
"جميع أنظمة بلوم غير متصلة بالإنترنت حاليًا كإجراء أمني احترازي. وبمجرد استعادة الخدمات بأمان، سنعلن عن ذلك عبر قنواتنا الرسمية. عندئذٍ، سيُطلب من جميع المستخدمين تسجيل الدخول مرة أخرى إلى بلوم مانجر وملحق كروم لاستئناف استخدام بلوم بشكل طبيعي. شكرًا لكم على صبركم وتفهمكم"، حسبما جاء في حساب الفريق على X.
«بلوم» تتعهد بتعويض العملاء بنسبة 100% مع استمرار التحقيق
بدلاً من ترك العملاء يتحملون الخسارة، تعهدت Bloom بتحمل التكلفة بالكامل. صرحت الشركة:
"ستقوم Bloom بتعويض 100% من الأموال المسروقة مباشرةً إلى المحافظ الآمنة التي يحددها المستخدمون المتضررون."
وأصرت Bloom على أنها تعمل أيضًا على تتبع العملة المشفرة المسروقة، وتستكشف خيارات التجميد والاسترداد، وتحاول تحديد هوية المهاجم. وأكد بيانها أن الفريق يعمل على تطوير البرمجيات منذ عام 2018 وينشط في أسواق العملات المشفرة منذ عام 2021. وقد نُصح العملاء المتضررون بتحويل الأصول المتبقية إلى محافظ تم إنشاؤها حديثًا.
لم تحدد «بلوم» علنًا موعدًا نهائيًا للتعويض أو تعلن عن موعد استئناف العمليات العادية. تأتي هذه الأخبار في ظل تزايد حالات الأخطاء النظامية وانتهاكات البيانات وعمليات الاختراق في قطاع العملات المشفرة، حيث يوجه الكثيرون أصابع الاتهام إلى المساعدة التي يقدمها الذكاء الاصطناعي (AI).
ويثير هذا الاختراق بالذات تساؤلاً تقنياً مقلقاً حول روبوتات التداول التي تدير محافظ العملاء. فإذا كانت المفاتيح الخاصة لا تزال آمنة، فكيف بالضبط تمكنت برامج طرف ثالث مخترقة من الحصول على الصلاحية لتحويل ما يقارب مليون دولار؟
يعمل إصدار Electrum 4.8.3 على إصلاح ثغرة في محفظة بيتكوين كانت تسمح للخوادم الخبيثة باختطاف عمليات رفع الرسوم وخداع المستخدمين لحملهم على الموافقة على عمليات سرقة.
اقرأ الآن: هجوم على محفظة «إلكترام» أخفى سرقة عملة البيتكوين وراء زيادة في الرسوم
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
