Bot Perdagangan Solana Diretas, Hilang Hampir $1 Juta, 49 Dompet Kosong

Peretas Menguras 9.408 SOL Melalui Kerentanan Pihak Ketiga

Bloom, sebuah bot perdagangan mata uang kripto berbasis Telegram yang mendukung jaringan Solana dan Ethereum Virtual Machine (EVM), mengalami pelanggaran keamanan pada 26 Oktober 2026, yang mengakibatkan sekitar 9.408 SOL menghilang dari dompet pengguna.

Mata uang kripto yang dicuri tersebut bernilai sekitar $947.000, menurut investigasi resmi Bloom, meskipun perkiraan awal dari analisis blockchain menunjukkan kerugian yang lebih mendekati $954.000.

Akun pemantau blockchain Onchain Lens menandai transfer mencurigakan tersebut, sementara Onchain Alert melaporkan bahwa penyerang mengonsolidasikan dana yang dicuri ke dompet yang diduga sebagai dompet penampung. Onchain Alert memperingatkan di X:

"Seorang peretas menguras 9.408 SOL dari 49 korban di salah satu dompet penampungnya [wallets], angka akhirnya mungkin jauh lebih tinggi."

Akun pemantau tersebut mengidentifikasi penarikan terbesar per korban sebesar 1.636 SOL, senilai sekitar $166.000. Laporan awal menunjukkan bahwa penyerang terutama menargetkan kepemilikan SOL, sementara membiarkan sebagian saldo stablecoin USDC tetap utuh.

Bloom Mengonfirmasi Sembilan Korban dan Menyanggah Pencurian Kunci Pribadi

Laporan awal menyebutkan ada 49 korban terpisah. Penyelidikan lanjutan Bloom mempersempit angka tersebut menjadi sembilan pengguna yang mengendalikan 49 alamat dompet yang terkena dampak. Perusahaan tersebut mengidentifikasi kerentanan eksekusi kode jarak jauh (RCE) yang kompleks yang melibatkan modul perangkat lunak pihak ketiga sebagai titik masuk serangan.

Bloom menyatakan di X:

"Tidak ada kunci pribadi yang bocor, dompet yang tidak terpengaruh tetap aman, dan semua pengguna yang terdampak akan mendapat penggantian penuh dari Bloom."

Perbedaan ini penting karena eksploitasi RCE berpotensi memungkinkan penyerang memanipulasi lingkungan perangkat lunak yang disusupi tanpa secara langsung mengekstrak kunci pribadi pengguna. Namun, Bloom belum secara terbuka mengungkapkan mekanisme tepat yang digunakan untuk mengotorisasi transfer yang tidak sah tersebut.

Perusahaan tersebut menonaktifkan layanan secara sementara sebagai tindakan pencegahan dan mengarahkan pelanggan yang terdampak ke saluran dukungan mereka.

"Semua sistem Bloom saat ini offline sebagai langkah keamanan pencegahan. Setelah layanan dipulihkan dengan aman, kami akan mengumumkannya melalui saluran resmi kami. Pada saat itu, semua pengguna akan diminta untuk masuk kembali ke Bloom Manager dan Ekstensi Chrome untuk melanjutkan penggunaan Bloom seperti biasa. Terima kasih atas kesabaran dan pengertian Anda," kata akun X tim tersebut.

Bloom Menjanjikan Penggantian 100% Saat Penyelidikan Berlanjut

Alih-alih membiarkan pelanggan menanggung kerugian tersebut, Bloom berjanji akan menanggung seluruh biaya. Perusahaan tersebut menyatakan:

"Bloom akan mengganti 100% dana yang dicuri secara langsung ke dompet aman yang ditentukan oleh pengguna yang terkena dampak."

Bloom menegaskan bahwa mereka juga sedang melacak kripto yang dicuri, menjajaki opsi pembekuan dan pemulihan, serta berusaha mengidentifikasi pelaku serangan. Pernyataan tersebut menekankan bahwa tim telah mengembangkan perangkat lunak sejak 2018 dan beroperasi di pasar kripto sejak 2021. Pelanggan yang terdampak telah disarankan untuk mentransfer aset yang tersisa ke dompet yang baru dibuat.

Bloom belum secara resmi menetapkan batas waktu penggantian kerugian atau mengumumkan kapan operasi normal akan kembali berjalan. Berita ini muncul di tengah maraknya serangkaian bug sistem, kebocoran data, dan peretasan yang terjadi di seluruh industri kripto, dengan banyak pihak menuding bantuan kecerdasan buatan (AI) sebagai penyebabnya.

Insiden pelanggaran ini menimbulkan pertanyaan teknis yang mengkhawatirkan terkait bot perdagangan yang mengelola dompet pelanggan. Jika kunci pribadi tetap aman, lalu bagaimana tepatnya perangkat lunak pihak ketiga yang disusupi tersebut memperoleh wewenang untuk memindahkan hampir $1 juta?