Bloom Trading a pierdut aproape 1 milion de dolari în urma unei breșe de securitate care a golit 49 de portofele de criptomonede aparținând unui număr de doar nouă utilizatori. Atacatorul a exploatat o vulnerabilitate a software-ului, însă compania susține că nu au fost furate chei private și promite rambursarea integrală a sumelor.
Bot Solana piratat: pierdere aproape 1 mil. $, 49 portofele golite
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Bloom Trading a confirmat că, în urma unui atac din 26 octombrie, au fost sustrase 9.408 SOL în valoare de aproximativ 947.000 de dolari.
- Bloom a identificat o vulnerabilitate RCE a unei terțe părți și a declarat că nicio cheie privată nu a fost compromisă.
- Bloom s-a angajat să ramburseze integral pierderile celor nouă utilizatori afectați care dețin 49 de adrese de portofel.
Un hacker a sustras 9.408 SOL prin intermediul unei vulnerabilități a unei terțe părți
Bloom, un bot de tranzacționare a criptomonedelor bazat pe Telegram, care suportă rețelele Solana și Ethereum Virtual Machine (EVM), a suferit o breșă de securitate pe 26 octombrie 2026, care a dus la dispariția a aproximativ 9.408 SOL din portofelele utilizatorilor.
Criptomoneda furată a fost evaluată la aproximativ 947.000 de dolari, conform anchetei oficiale a Bloom, deși estimările inițiale bazate pe analiza blockchain-ului indicau o pagubă mai apropiată de 954.000 de dolari.
Contul de monitorizare a blockchain-ului Onchain Lens a semnalat transferurile suspecte, în timp ce Onchain Alert a raportat că atacatorul a consolidat fondurile furate într-un portofel suspectat a fi un „drainer”. Onchain Alert a avertizat pe X:
„Un hacker a sustras 9.408 SOL de la 49 de victime într-unul dintre portofelele sale de tip «drainer» [wallets], iar cifra finală ar putea fi mult mai mare.”
Contul de monitorizare a identificat cea mai mare sustragere individuală ca fiind de 1.636 SOL, în valoare de aproximativ 166.000 de dolari. Rapoartele inițiale sugerau că atacatorul a vizat în principal deținerile de SOL, lăsând neatinse unele solduri de stablecoin USDC.
Bloom confirmă nouă victime și exclude furtul cheilor private
Rapoartele inițiale sugerau 49 de victime distincte. Ancheta ulterioară a companiei Bloom a redus această cifră la nouă utilizatori care controlau cele 49 de adrese de portofel afectate. Compania a identificat o vulnerabilitate complexă de execuție a codului la distanță (RCE) care implica un modul software terț ca punct de intrare al atacului.
„Nicio cheie privată nu a fost compromisă, portofelele neafectate sunt în siguranță, iar toți utilizatorii afectați vor fi despăgubiți integral de către Bloom.”
Această distincție este importantă deoarece o exploatare RCE poate permite potențial unui atacator să manipuleze un mediu software compromis fără a extrage direct cheile private ale utilizatorilor. Cu toate acestea, Bloom nu a dezvăluit public mecanismul precis utilizat pentru autorizarea transferurilor neautorizate.
Compania a dezactivat temporar serviciile ca măsură de precauție și a îndrumat clienții afectați către canalele sale de asistență.
„Toate sistemele Bloom sunt în prezent offline ca măsură de securitate preventivă. Odată ce serviciile vor fi restabilite în condiții de siguranță, vom anunța acest lucru prin canalele noastre oficiale. În acel moment, toți utilizatorii vor trebui să se autentifice din nou în Bloom Manager și în extensia Chrome pentru a relua utilizarea normală a serviciului Bloom. Vă mulțumim pentru răbdare și înțelegere”, a precizat echipa pe contul său de pe X.
Bloom promite rambursarea integrală a sumelor, în timp ce ancheta continuă
În loc să lase clienții să suporte pierderile, Bloom s-a angajat să acopere integral costurile. Compania a declarat:
„Bloom va rambursa integral, 100%, fondurile furate, direct în portofelele securizate desemnate de utilizatorii afectați.”
Bloom a insistat că urmărește, de asemenea, criptomoneda furată, explorează opțiunile de înghețare și recuperare și încearcă să identifice atacatorul. Declarația sa a subliniat faptul că echipa dezvoltă software încă din 2018 și activează pe piețele de criptomonede din 2021. Clienților afectați li s-a recomandat să transfere activele rămase în portofele nou generate.
Bloom nu a stabilit public un termen limită pentru rambursare și nici nu a anunțat când își va relua activitatea normală. Știrea vine pe fondul unei serii tot mai mari de erori de sistem, încălcări ale securității datelor și atacuri cibernetice care au avut loc în întreaga industrie a criptomonedelor, mulți arătând cu degetul către asistența oferită de inteligența artificială (IA).
Această breșă de securitate ridică o întrebare tehnică incomodă cu privire la roboții de tranzacționare care gestionează portofelele clienților. Dacă cheile private au rămas în siguranță, atunci cum anume a reușit un software terț compromis să obțină autorizația de a transfera aproape 1 milion de dolari?
Electrum 4.8.3 remediază o vulnerabilitate a portofelului Bitcoin care permitea unor servere rău intenționate să preia controlul asupra majorărilor de comisioane și să îi păcălească pe utilizatori să aprobe furtul.
Citește acum: Atacul asupra Electrum a ascuns furtul de Bitcoin ca „majorare comisioane”
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
