บอทเทรด Solana ถูกแฮ็ก เสียหายเกือบ 1 ล้านดอลลาร์ กระเป๋า 49 ใบเกลี้ยง

แฮกเกอร์ขโมย SOL จำนวน 9,408 ผ่านช่องโหว่ของบุคคลที่สาม

Bloom ซึ่งเป็นบอทซื้อขายสกุลเงินดิจิทัลบน Telegram ที่รองรับเครือข่าย Solana และ Ethereum Virtual Machine (EVM) ได้ประสบปัญหาการละเมิดความปลอดภัยเมื่อวันที่ 26 ตุลาคม 2026 ซึ่งส่งผลให้ SOL ประมาณ 9,408 หายไปจากกระเป๋าเงินของผู้ใช้

ตามผลการสอบสวนอย่างเป็นทางการของ Bloom มูลค่าของสกุลเงินดิจิทัลที่ถูกขโมยอยู่ที่ประมาณ $947,000 แม้ว่าการวิเคราะห์บล็อกเชนในขั้นต้นจะประเมินความเสียหายไว้ใกล้เคียงกับ $954,000

บัญชีติดตามบล็อกเชน Onchain Lens ได้แจ้งเตือนเกี่ยวกับการโอนเงินที่น่าสงสัย ส่วน Onchain Alert รายงานว่าผู้โจมตีได้รวมเงินที่ถูกขโมยเข้าไว้ในกระเป๋าเงินที่สงสัยว่าเป็นกระเป๋าเงินสำหรับดูดเงิน (drainer wallet) Onchain Alert ได้เตือนบน X ว่า:

"แฮกเกอร์ได้ดูดเงิน 9,408 SOL จาก 49 เหยื่อในหนึ่งในกระเป๋าดูดเงิน [wallets], ตัวเลขสุดท้ายอาจสูงกว่านี้มาก"

บัญชีติดตามดังกล่าวระบุว่า การถอนเงินครั้งเดียวที่มีมูลค่าสูงที่สุดคือ 1,636 SOL มูลค่าประมาณ $166,000 รายงานเบื้องต้นชี้ว่า ผู้โจมตีมุ่งเป้าไปที่การถือครอง SOL เป็นหลัก ในขณะที่ปล่อยให้ยอดคงเหลือของ USDC สเตเบิลคอยน์บางส่วนไม่ถูกแตะต้อง

Bloom ยืนยันมีผู้เสียหาย 9 ราย และตัดความเป็นไปได้เรื่องการขโมยกุญแจส่วนตัว

รายงานเบื้องต้นระบุว่ามีผู้เสียหาย 49 รายแยกกัน แต่การสอบสวนต่อมาของ Bloom ได้ลดจำนวนดังกล่าวลงเหลือ 9 ผู้ใช้ที่ควบคุมที่อยู่กระเป๋าเงิน 49 ที่ได้รับผลกระทบ บริษัทได้ระบุช่องโหว่การดำเนินการโค้ดจากระยะไกล (RCE) ที่ซับซ้อน ซึ่งเกี่ยวข้องกับโมดูลซอฟต์แวร์ของบุคคลที่สาม เป็นจุดเข้าโจมตีของเหตุการณ์นี้

Bloom ระบุบน X:

"ไม่มีกุญแจส่วนตัวใดที่ถูกบุกรุก กระเป๋าเงินที่ไม่ได้รับผลกระทบยังคงปลอดภัย และผู้ใช้ทุกคนที่ได้รับผลกระทบจะได้รับการชดเชยเต็มจำนวนจาก Bloom"

การแยกแยะนี้มีความสำคัญ เพราะการโจมตี RCE อาจทำให้ผู้โจมตีสามารถควบคุมสภาพแวดล้อมซอฟต์แวร์ที่ถูกบุกรุกได้ โดยไม่ต้องดึงกุญแจส่วนตัวของผู้ใช้โดยตรง อย่างไรก็ตาม Bloom ยังไม่ได้เปิดเผยต่อสาธารณะถึงกลไกที่แม่นยำที่ใช้ในการอนุมัติการโอนเงินโดยไม่ได้รับอนุญาต

บริษัทได้ปิดบริการชั่วคราวเพื่อป้องกันความเสี่ยง และแนะนำให้ลูกค้าที่ได้รับผลกระทบติดต่อผ่านช่องทางการสนับสนุนของบริษัท

"ระบบทั้งหมดของ Bloom ขณะนี้อยู่ในสถานะออฟไลน์ เพื่อเป็นมาตรการรักษาความปลอดภัยเชิงป้องกัน เมื่อบริการได้รับการกู้คืนอย่างปลอดภัยแล้ว เราจะประกาศผ่านช่องทางอย่างเป็นทางการของเรา ณ จุดนั้น ผู้ใช้ทุกคนจะต้องเข้าสู่ระบบ Bloom Manager และส่วนขยาย Chrome อีกครั้ง เพื่อกลับมาใช้งาน Bloom ได้ตามปกติ ขอบคุณสำหรับความอดทนและความเข้าใจของท่าน" บัญชี X ของทีมกล่าว

Bloom สัญญาจะชดเชย 100% ขณะที่การสอบสวนยังคงดำเนินต่อไป

แทนที่จะปล่อยให้ลูกค้าต้องรับภาระความเสียหาย Bloom ได้ให้คำมั่นว่าจะรับผิดชอบค่าใช้จ่ายทั้งหมด บริษัทระบุว่า:

"Bloom จะคืนเงิน 100% ของเงินที่ถูกขโมยโดยตรงไปยังกระเป๋าเงินที่ปลอดภัย ซึ่งผู้ใช้ที่ได้รับผลกระทบได้กำหนดไว้"

Bloom ยืนยันว่ากำลังติดตามสกุลเงินดิจิทัลที่ถูกขโมยอยู่ พร้อมทั้งสำรวจตัวเลือกในการแช่แข็งและกู้คืนเงิน และพยายามระบุตัวผู้โจมตี แถลงการณ์ของบริษัทเน้นย้ำว่าทีมได้พัฒนาซอฟต์แวร์มาตั้งแต่ปี 2018 และดำเนินการในตลาดสกุลเงินดิจิทัลมาตั้งแต่ปี 2021 ลูกค้าที่ได้รับผลกระทบได้รับคำแนะนำให้โอนสินทรัพย์ที่เหลือไปยังกระเป๋าเงินที่สร้างขึ้นใหม่

Bloom ยังไม่ได้กำหนดวันครบกำหนดการชดเชยอย่างเป็นทางการ หรือประกาศว่าเมื่อใดการดำเนินงานปกติจะกลับมาเป็นปกติ ข่าวนี้เกิดขึ้นท่ามกลางปัญหาข้อบกพร่องของระบบ การรั่วไหลของข้อมูล และการแฮ็กที่เกิดขึ้นเพิ่มขึ้นอย่างต่อเนื่องในอุตสาหกรรมคริปโต โดยหลายคนชี้ว่าสาเหตุมาจากระบบปัญญาประดิษฐ์ (AI) ที่ช่วยสนับสนุน

การรั่วไหลข้อมูลครั้งนี้ทิ้งคำถามทางเทคนิคที่สร้างความกังวลไว้เกี่ยวกับบอทซื้อขายที่จัดการกระเป๋าเงินของลูกค้า หากกุญแจส่วนตัวยังคงปลอดภัย แล้วซอฟต์แวร์ของฝ่ายที่สามที่ถูกบุกรุกนั้นได้รับสิทธิ์ในการโอนเงินเกือบ 1 ล้านดอลลาร์ได้อย่างไร?