Bloom Trading a subi une perte de près d’un million de dollars à la suite d’une faille de sécurité qui a vidé 49 portefeuilles de cryptomonnaies appartenant à seulement neuf utilisateurs. Le pirate a exploité une faille logicielle, mais la société affirme qu’aucune clé privée n’a été volée et s’engage à rembourser intégralement les utilisateurs.
Bot de trading Solana piraté : 1 million $ volés, 49 portefeuilles vidés
ÉCRIT PAR
PARTAGER
Points clés
- Bloom Trading a confirmé qu’une attaque survenue le 26 octobre a vidé 9 408 SOL, d’une valeur d’environ 947 000 dollars.
- Bloom a identifié une faille RCE (exécution de code à distance) provenant d’un tiers et a déclaré qu’aucune clé privée n’avait été compromise.
- Bloom s'est engagé à rembourser intégralement les neuf utilisateurs concernés, qui contrôlaient 49 adresses de portefeuille.
Un pirate détourne 9 408 SOL grâce à une faille tierce
Bloom, un bot de trading de cryptomonnaies basé sur Telegram et prenant en charge les réseaux Solana et Ethereum Virtual Machine (EVM), a subi une faille de sécurité le 26 octobre 2026, qui a entraîné la disparition d’environ 9 408 SOL des portefeuilles des utilisateurs.
La cryptomonnaie volée était évaluée à environ 947 000 dollars, selon l’enquête officielle de Bloom, bien que les premières estimations issues de l’analyse de la blockchain aient évalué le préjudice à près de 954 000 dollars.
Le compte de surveillance de la blockchain Onchain Lens a signalé ces transferts suspects, tandis qu’Onchain Alert a indiqué que le pirate avait regroupé les fonds volés dans un portefeuille soupçonné d’être un « drainer ». Onchain Alert a lancé l’alerte sur X :
« Un pirate a détourné 9 408 SOL appartenant à 49 victimes via l’un de ses portefeuilles de détournement [wallets], le chiffre final pourrait être bien plus élevé. »
Le compte de surveillance a identifié le plus gros retrait individuel comme étant de 1 636 SOL, d’une valeur d’environ 166 000 dollars. Les premiers rapports suggéraient que le pirate ciblait principalement les avoirs en SOL tout en laissant intacts certains soldes en stablecoins USDC.
Bloom confirme neuf victimes et exclut tout vol de clé privée
Les premiers rapports faisaient état de 49 victimes distinctes. L’enquête menée par la suite par Bloom a permis de réduire ce chiffre à neuf utilisateurs contrôlant 49 adresses de portefeuilles affectées. La société a identifié une vulnérabilité complexe d’exécution de code à distance (RCE) impliquant un module logiciel tiers comme point d’entrée de l’attaque. Bloom a déclaré sur X :
« Aucune clé privée n’a été compromise, les portefeuilles non affectés sont en sécurité, et tous les utilisateurs concernés seront intégralement remboursés par Bloom. »
Cette distinction est importante car une exploitation RCE peut potentiellement permettre à un attaquant de manipuler un environnement logiciel compromis sans extraire directement les clés privées des utilisateurs. Cependant, Bloom n’a pas révélé publiquement le mécanisme précis utilisé pour autoriser les transferts non autorisés. La société a temporairement désactivé ses services par mesure de précaution et a orienté les clients concernés vers ses canaux d’assistance.
« Tous les systèmes Bloom sont actuellement hors ligne à titre de mesure de sécurité préventive. Une fois les services rétablis en toute sécurité, nous l'annoncerons via nos canaux officiels. À ce moment-là, tous les utilisateurs devront se reconnecter à Bloom Manager et à l'extension Chrome pour reprendre l'utilisation normale de Bloom. Merci de votre patience et de votre compréhension », a indiqué le compte X de l'équipe.
Bloom promet un remboursement à 100 % tandis que l’enquête se poursuit
Plutôt que de laisser les clients supporter seuls le préjudice, Bloom s’est engagé à prendre en charge l’intégralité des frais. La société a déclaré :
« Bloom remboursera intégralement, à 100 %, les fonds volés directement vers des portefeuilles sécurisés désignés par les utilisateurs concernés. »
Bloom a insisté sur le fait qu’elle traçait également la cryptomonnaie volée, qu’elle étudiait les options de gel et de récupération, et qu’elle tentait d’identifier le pirate. Son communiqué a souligné que l’équipe développait des logiciels depuis 2018 et opérait sur les marchés des cryptomonnaies depuis 2021. Il a été conseillé aux clients concernés de transférer leurs actifs restants vers des portefeuilles nouvellement créés.
Bloom n’a pas fixé publiquement de date limite pour les remboursements ni annoncé quand les opérations reprendront leur cours normal. Cette nouvelle intervient alors qu’une série croissante de bugs système, de fuites de données et de piratages a eu lieu dans l’ensemble du secteur des cryptomonnaies, beaucoup pointant du doigt l’assistance par intelligence artificielle (IA).
Cette violation particulière soulève une question technique dérangeante concernant les robots de trading qui gèrent les portefeuilles des clients. Si les clés privées sont restées sécurisées, comment exactement un logiciel tiers compromis a-t-il pu obtenir l’autorisation de transférer près d’un million de dollars ?
Electrum 4.8.3 corrige une faille du portefeuille Bitcoin qui permettait à des serveurs malveillants de détourner les augmentations de frais et d'inciter les utilisateurs à valider des transactions frauduleuses.
Lire: Attaque d’Electrum: vol de bitcoins masqué par hausse des frais
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
