सोलैना ट्रेडिंग बॉट हैक, लगभग $1M की राशि चुराई गई, 49 वॉलेट्स खाली

हैकर ने तीसरे पक्ष की भेद्यता के माध्यम से 9,408 SOL निकाले

ब्लूम, एक टेलीग्राम-आधारित क्रिप्टोकरेंसी ट्रेडिंग बॉट जो सोलैना और एथेरियम वर्चुअल मशीन (EVM) नेटवर्क का समर्थन करता है, को 26 अक्टूबर, 2026 को एक सुरक्षा उल्लंघन का सामना करना पड़ा, जिसके परिणामस्वरूप उपयोगकर्ताओं के वॉलेट से लगभग 9,408 SOL गायब हो गए।

ब्लूम की आधिकारिक जांच के अनुसार, चोरी हुई क्रिप्टोकरेंसी का मूल्य लगभग $947,000 था, हालांकि शुरुआती ब्लॉकचेन पार्सिंग अनुमानों ने नुकसान का आकलन लगभग $954,000 के करीब किया था।

ब्लॉकचेन निगरानी खाते Onchain Lens ने संदिग्ध ट्रांसफर को चिह्नित किया, जबकि Onchain Alert ने बताया कि हमलावर ने चोरी किए गए फंड को एक संदिग्ध ड्रेनर वॉलेट में समेकित किया। Onchain Alert ने X पर चेतावनी दी:

एक हैकर ने अपने ड्रైనर में से एक में 49 पीड़ितों से 9,408 SOL निकाल लिए [wallets], अंतिम संख्या बहुत अधिक हो सकती है।"

निगरानी खाते ने सबसे बड़ी व्यक्तिगत निकासी के रूप में 1,636 SOL की पहचान की, जिसका मूल्य लगभग $166,000 था। शुरुआती रिपोर्टों से पता चला कि हमलावर ने मुख्य रूप से SOL होल्डिंग्स को निशाना बनाया, जबकि कुछ USDC स्टेबलकॉइन बैलेंस को अछूता छोड़ दिया।

ब्लूम ने नौ पीड़ितों की पुष्टि की और प्राइवेट-की चोरी की संभावना से इनकार किया

प्रारंभिक रिपोर्टों में 49 अलग-अलग पीड़ितों का सुझाव दिया गया था। ब्लूम की बाद की जांच ने उस संख्या को घटाकर नौ उपयोगकर्ताओं तक कर दिया जो 49 प्रभावित वॉलेट पतों को नियंत्रित कर रहे थे। कंपनी ने हमले के प्रवेश बिंदु के रूप में एक तीसरे पक्ष के सॉफ्टवेयर मॉड्यूल से जुड़ी एक जटिल रिमोट कोड एक्जीक्यूशन (RCE) भेद्यता की पहचान की।

ब्लूम ने X पर कहा:

"कोई भी प्राइवेट की समझौता नहीं हुई, अप्रभावित वॉलेट सुरक्षित हैं, और सभी प्रभावित उपयोगकर्ताओं को ब्लूम द्वारा पूरी तरह से मुआवजा दिया जाएगा।"

यह अंतर इसलिए मायने रखता है क्योंकि एक RCE एक्सप्लॉइट संभावित रूप से किसी हमलावर को उपयोगकर्ताओं की निजी कुंजियों को सीधे निकालने के बिना, एक समझौता किए गए सॉफ्टवेयर वातावरण में हेरफेर करने की अनुमति दे सकता है। हालांकि, ब्लूम ने अनधिकृत हस्तांतरणों को अधिकृत करने के लिए उपयोग की गई सटीक प्रक्रिया का सार्वजनिक रूप से खुलासा नहीं किया है।

कंपनी ने एहतियात के तौर पर सेवाओं को अस्थायी रूप से अक्षम कर दिया और प्रभावित ग्राहकों को अपने सहायता चैनलों की ओर निर्देशित किया।

"सभी ब्लूम सिस्टम वर्तमान में एक सावधानीपूर्ण सुरक्षा उपाय के रूप में ऑफ़लाइन हैं। एक बार सेवाएं सुरक्षित रूप से बहाल हो जाने पर, हम इसकी घोषणा अपने आधिकारिक चैनलों के माध्यम से करेंगे। उस समय, सभी उपयोगकर्ताओं को ब्लूम मैनेजर और क्रोम एक्सटेंशन में फिर से लॉग इन करना होगा ताकि वे सामान्य रूप से ब्लूम का उपयोग फिर से शुरू कर सकें। आपके धैर्य और समझ के लिए धन्यवाद," टीम के एक्स अकाउंट ने कहा।

जांच जारी रहने पर ब्लूम ने 100% मुआवजे का वादा किया

ग्राहकों को नुकसान उठाने के लिए छोड़ने के बजाय, ब्लूम ने पूरा बिल चुकाने का वादा किया। कंपनी ने कहा:

"ब्लूम चोरी हुए फंड का 100% पूरी तरह से सीधे प्रभावित उपयोगकर्ताओं द्वारा निर्दिष्ट सुरक्षित वॉलेट में वापस कर देगा।"

ब्लूम ने जोर देकर कहा कि वह चोरी हुई क्रिप्टोकरेंसी का पता लगा रहा है, फ्रीज करने और वसूली के विकल्पों पर विचार कर रहा है, और हमलावर की पहचान करने का प्रयास कर रहा है। इसके बयान में इस बात पर जोर दिया गया कि टीम 2018 से सॉफ्टवेयर विकसित कर रही है और 2021 से क्रिप्टोकरेंसी बाजारों में काम कर रही है। प्रभावित ग्राहकों को शेष संपत्ति को नए बनाए गए वॉलेट में स्थानांतरित करने की सलाह दी गई है।

ब्लूम ने सार्वजनिक रूप से मुआवजे की कोई समय-सीमा निर्धारित नहीं की है या यह घोषणा नहीं की है कि सामान्य संचालन फिर से कब शुरू होगा। यह खबर ऐसे समय में आई है जब क्रिप्टो उद्योग में सिस्टम बग, डेटा उल्लंघन और हैक की एक बढ़ती हुई श्रृंखला हुई है, जिसमें कई लोग आर्टिफिशियल इंटेलिजेंस (एआई) सहायता पर उंगली उठा रहे हैं।

यह विशेष उल्लंघन उन ट्रेडिंग बॉट्स पर एक असहज तकनीकी सवाल खड़ा करता है जो ग्राहकों के वॉलेट का प्रबंधन करते हैं। यदि निजी कुंजी सुरक्षित रहीं, तो ठीक-ठीक समझौता किए गए तीसरे पक्ष के सॉफ्टवेयर को लगभग 1 मिलियन डॉलर स्थानांतरित करने का अधिकार कैसे मिला?