Solana-tradingbot gehackt: bijna $1 miljoen buit, 49 wallets leeg

Hacker haalt 9.408 SOL weg via kwetsbaarheid bij derde partij

Bloom, een op Telegram gebaseerde handelsbot voor cryptovaluta die de Solana- en Ethereum Virtual Machine (EVM)-netwerken ondersteunt, kreeg op 26 oktober 2026 te maken met een beveiligingslek, waardoor ongeveer 9.408 SOL uit de wallets van gebruikers verdween.

De gestolen cryptovaluta had volgens het officiële onderzoek van Bloom een waarde van ongeveer 947.000 dollar, hoewel vroege schattingen op basis van blockchain-analyse de schade dichter bij 954.000 dollar schatten.

Het blockchain-monitoringaccount Onchain Lens signaleerde de verdachte overboekingen, terwijl Onchain Alert meldde dat de aanvaller de gestolen middelen samenvoegde in een vermoedelijke ‘drainer’-wallet. Onchain Alert waarschuwde op X:

"Een hacker heeft 9.408 SOL van 49 slachtoffers naar een van zijn 'drainer'-wallets overgeheveld [wallets]; het uiteindelijke aantal zou wel eens veel hoger kunnen liggen.”

Het monitoringaccount identificeerde de grootste individuele afname als 1.636 SOL, ter waarde van ongeveer $166.000. Vroege rapporten suggereerden dat de aanvaller zich voornamelijk richtte op SOL-bezit, terwijl sommige USDC-stablecoin-saldi onaangeroerd bleven.

Bloom bevestigt negen slachtoffers en sluit diefstal van privésleutels uit

De eerste berichten spraken van 49 afzonderlijke slachtoffers. Uit het daaropvolgende onderzoek van Bloom bleek dat dit aantal beperkt was tot negen gebruikers die 49 getroffen walletadressen beheerden. Het bedrijf identificeerde een complexe kwetsbaarheid voor het op afstand uitvoeren van code (RCE) waarbij een softwaremodule van een derde partij betrokken was als toegangspunt voor de aanval.

Bloom verklaarde op X:

"Er zijn geen privésleutels gecompromitteerd, niet-getroffen wallets zijn veilig en alle getroffen gebruikers zullen volledig worden vergoed door Bloom."

Dat onderscheid is belangrijk omdat een RCE-exploit een aanvaller in staat kan stellen een gecompromitteerde softwareomgeving te manipuleren zonder de privésleutels van gebruikers direct te extraheren. Bloom heeft echter niet openbaar gemaakt welk precies mechanisme is gebruikt om de ongeautoriseerde overboekingen te autoriseren.

Het bedrijf heeft uit voorzorg de diensten tijdelijk uitgeschakeld en getroffen klanten doorverwezen naar zijn ondersteuningskanalen.

"Alle Bloom-systemen zijn momenteel offline als voorzorgsmaatregel. Zodra de diensten veilig zijn hersteld, zullen we dit via onze officiële kanalen aankondigen. Op dat moment zullen alle gebruikers opnieuw moeten inloggen bij Bloom Manager en de Chrome-extensie om Bloom weer normaal te kunnen gebruiken. Bedankt voor uw geduld en begrip," aldus het X-account van het team.

Bloom belooft 100% vergoeding terwijl het onderzoek voortduurt

In plaats van de schade op de schouders van de klanten te laten rusten, heeft Bloom toegezegd de volledige rekening te zullen betalen. Het bedrijf verklaarde:

"Bloom zal 100% van de gestolen middelen volledig terugbetalen, rechtstreeks naar de beveiligde wallets die door de getroffen gebruikers zijn aangewezen."

Bloom benadrukte dat het ook de gestolen cryptovaluta tracht te traceren, mogelijkheden voor bevriezing en terugvordering onderzoekt en probeert de aanvaller te identificeren. In de verklaring werd benadrukt dat het team sinds 2018 software ontwikkelt en sinds 2021 actief is op cryptovalutamarkten. Getroffen klanten is geadviseerd om hun resterende activa over te zetten naar nieuw aangemaakte wallets.

Bloom heeft nog geen openbare deadline voor de terugbetaling vastgesteld en ook niet aangekondigd wanneer de normale bedrijfsvoering wordt hervat. Dit nieuws komt op een moment dat er in de crypto-industrie steeds vaker systeemfouten, datalekken en hacks plaatsvinden, waarbij velen met de vinger wijzen naar ondersteuning door kunstmatige intelligentie (AI).

Dit specifieke incident roept een ongemakkelijke technische vraag op over handelsbots die de wallets van klanten beheren. Als de privésleutels veilig bleven, hoe heeft dan precies gecompromitteerde software van derden de bevoegdheid gekregen om bijna 1 miljoen dollar over te maken?