ソラナ取引ボットがハッキングされ約100万ドル盗難、49ウォレットが被害

ハッカーがサードパーティの脆弱性を悪用し、9,408 SOLを流出させる

Solanaおよびイーサリアム仮想マシン（EVM）ネットワークに対応するTelegramベースの暗号資産取引ボット「Bloom」は、2026年10月26日にセキュリティ侵害を受け、その結果、ユーザーのウォレットから約9,408 SOLが消失しました。

Bloomの公式調査では被害額は約94万7,000ドルと評価されたが、ブロックチェーン解析による初期推定では95万4,000ドルに近いとされていた。

ブロックチェーン監視アカウント「Onchain Lens」が不審な送金を指摘した一方、「Onchain Alert」は、攻撃者が盗んだ資金を「ドレイナー（drainer）」とみられるウォレットに集約したと報告した。「Onchain Alert」はX上で次のように警告した。

「あるドレイナーの1つで、ハッカーが49人の被害者から9,408 SOLを搾取した [wallets]、最終的な被害額はこれよりもはるかに大きくなる可能性があります」と述べています。

この監視アカウントによると、1件あたりの最大流出額は1,636 SOL（約16万6,000ドル相当）でした。初期の報告では、攻撃者は主にSOLの保有高を標的とし、一部のUSDCステーブルコイン残高には手をつけなかったと示唆されていました。

Bloomは被害者を9名と確認し、秘密鍵の盗難を否定

当初の報告では49人の個別の被害者がいるとされていました。しかし、Bloomによるその後の調査により、その数は49の被害ウォレットアドレスを管理する9人のユーザーに絞り込まれました。同社は、サードパーティ製ソフトウェアモジュールに関連する複雑なリモートコード実行（RCE）の脆弱性が攻撃の侵入経路であったことを特定しました。 BloomはX上で次のように述べました：

「秘密鍵の漏洩はなく、影響を受けていないウォレットは安全であり、影響を受けたすべてのユーザーにはBloomから全額補償が行われます。」

この区別が重要なのは、RCEの悪用により、攻撃者がユーザーの秘密鍵を直接抽出することなく、侵害されたソフトウェア環境を操作できる可能性があるためです。ただし、Bloomは不正送金を可能にした正確なメカニズムについては公表していません。 同社は予防措置としてサービスを一時停止し、影響を受けた顧客に対しサポート窓口を利用するよう案内しました。

「予防的なセキュリティ対策として、現在、Bloomのすべてのシステムはオフラインとなっています。サービスが安全に復旧次第、公式チャネルを通じてお知らせいたします。その際、すべてのユーザーは、Bloom ManagerおよびChrome拡張機能に再度ログインして、Bloomを通常通りご利用いただく必要があります。ご理解とご協力に感謝いたします」と同社のXアカウントは述べました。

調査が続く中、Bloomは100％の補償を約束

顧客に負担を求めず、同社が全額を負担すると約束しました。同社は次のように述べました。

「Bloomは、被害に遭ったユーザーが指定したセキュアなウォレットへ、盗まれた資金の100％を全額直接返金します。」

同社は盗まれた暗号資産の追跡を進め、凍結や回収の選択肢を検討するとともに、攻撃者の特定にも取り組んでいると強調しました。また、チームは2018年からソフトウェア開発を行い、2021年から暗号資産市場で事業を展開してきたと説明しました。影響を受けた顧客には、残りの資産を新たに生成されたウォレットに移すよう勧告されています。

なお、同社は補償完了の期限や業務再開時期については現時点では公表していません。今回のニュースは、暗号資産業界全体でシステムバグやデータ漏洩、ハッキングが相次ぐ中で伝えられたもので、多くの関係者はその原因として人工知能（AI）アシスタントを指摘しています。

今回の侵害事件は、顧客のウォレットを管理する取引ボットに関して気掛かりな技術的疑問を投げかけています。秘密鍵の安全性は保たれていたとするなら、侵害されたサードパーティ製ソフトウェアは一体どのようにして100万ドル近くを移動させる権限を得たのでしょうか。