Solana ticaret botuna 1 milyon dolarlık saldırı: 49 cüzdan boşaltıldı

Hacker, Üçüncü Taraf Güvenlik Açığı Yoluyla 9.408 SOL Çaldı

Solana ve Ethereum Sanal Makinesi (EVM) ağlarını destekleyen Telegram tabanlı bir kripto para ticaret botu olan Bloom, 26 Ekim 2026'da bir güvenlik ihlali yaşadı ve bu ihlal sonucunda kullanıcıların cüzdanlarından yaklaşık 9.408 SOL kayboldu.

Bloom'un resmi soruşturmasına göre çalınan kripto paranın değeri yaklaşık 947.000 dolar olarak belirlendi; ancak blok zincirinin ilk analizlerine göre zarar tutarı 954.000 dolara yakındı.

Blockchain izleme hesabı Onchain Lens, şüpheli transferleri işaretlerken, Onchain Alert ise saldırganın çalınan fonları şüpheli bir drainer cüzdanında topladığını bildirdi. Onchain Alert, X'te şu uyarıyı yaptı:

"Bir hacker, drainer cüzdanlarından birinde 49 kurbandan 9.408 SOL'u boşalttı [wallets], nihai rakam çok daha yüksek olabilir."

İzleme hesabı, tek bir işlemde çalınan en büyük miktarın yaklaşık 166.000 dolar değerinde 1.636 SOL olduğunu belirledi. İlk raporlar, saldırganın öncelikle SOL varlıklarını hedef aldığını, bazı USDC stabilcoin bakiyelerine ise dokunmadığını gösteriyordu.

Bloom, Dokuz Mağduru Onayladı ve Özel Anahtar Hırsızlığını Dışladı

İlk raporlarda 49 ayrı kurban olduğu belirtilmişti. Bloom'un daha sonra yaptığı soruşturma, bu rakamı 49 etkilenen cüzdan adresini kontrol eden dokuz kullanıcıya indirdi. Şirket, saldırının giriş noktası olarak üçüncü taraf bir yazılım modülünü içeren karmaşık bir uzaktan kod yürütme (RCE) güvenlik açığını tespit etti.

Bloom, X'te şunları belirtti:

"Hiçbir özel anahtar ele geçirilmedi, etkilenmemiş cüzdanlar güvende ve etkilenen tüm kullanıcılara Bloom tarafından tam olarak tazminat ödenecek."

Bu ayrım önemlidir, çünkü bir RCE istismarı, saldırganın kullanıcıların özel anahtarlarını doğrudan ele geçirmeden, güvenliği ihlal edilmiş bir yazılım ortamını manipüle etmesine olanak sağlayabilir. Ancak Bloom, yetkisiz transferleri onaylamak için kullanılan kesin mekanizmayı kamuoyuna açıklamadı.

Şirket, önlem olarak hizmetlerini geçici olarak devre dışı bıraktı ve etkilenen müşterileri destek kanallarına yönlendirdi.

"Tüm Bloom sistemleri, önleyici bir güvenlik tedbiri olarak şu anda çevrimdışı durumdadır. Hizmetler güvenli bir şekilde yeniden devreye alındığında, bunu resmi kanallarımız aracılığıyla duyuracağız. O noktada, tüm kullanıcıların Bloom'u normal şekilde kullanmaya devam edebilmeleri için Bloom Manager ve Chrome Uzantısı'na yeniden giriş yapmaları gerekecektir. Sabrınız ve anlayışınız için teşekkür ederiz," dedi ekibin X hesabı.

Soruşturma Sürerken Bloom %100 Geri Ödeme Sözü Verdi

Bloom, zararı müşterilere yüklemek yerine tüm masrafları üstlenmeyi taahhüt etti. Şirket şu açıklamayı yaptı:

"Bloom, çalınan fonların %100'ünü, etkilenen kullanıcılar tarafından belirlenen güvenli cüzdanlara doğrudan geri ödeyecektir."

Bloom, çalınan kripto paranın izini sürdüğünü, dondurma ve geri kazanım seçeneklerini araştırdığını ve saldırganın kimliğini tespit etmeye çalıştığını vurguladı. Açıklamada, ekibin 2018'den beri yazılım geliştirdiği ve 2021'den beri kripto para piyasalarında faaliyet gösterdiği belirtildi. Etkilenen müşterilere, kalan varlıklarını yeni oluşturulan cüzdanlara aktarmaları tavsiye edildi.

Bloom, geri ödeme için bir son tarih belirlemedi veya normal faaliyetlerin ne zaman yeniden başlayacağını açıklamadı. Bu haber, kripto sektöründe giderek artan sistem hataları, veri ihlalleri ve saldırıların yaşandığı bir dönemde geldi; pek çok kişi bu durumun nedeni olarak yapay zeka (AI) destekli sistemleri gösteriyor.

Bu özel güvenlik ihlali, müşteri cüzdanlarını yöneten ticaret botları üzerinde rahatsız edici bir teknik soru işareti bırakıyor. Özel anahtarlar güvende kaldıysa, güvenliği ihlal edilen üçüncü taraf yazılım tam olarak nasıl 1 milyon dolara yakın bir tutarı hareket ettirme yetkisi elde etti?