Хак Solana-бота: викрадено майже $1 млн, спустошено 49 гаманців

Хакер викрав 9 408 SOL, скориставшись вразливістю стороннього програмного забезпечення

Bloom — бот для торгівлі криптовалютами на базі Telegram, що підтримує мережі Solana та Ethereum Virtual Machine (EVM) — 26 жовтня 2026 року зазнав порушення безпеки, внаслідок якого з гаманців користувачів зникло приблизно 9 408 SOL.

Згідно з офіційним розслідуванням Bloom, вартість викраденої криптовалюти становила приблизно 947 000 доларів, хоча за попередніми оцінками на основі аналізу блокчейну збитки наближалися до 954 000 доларів.

Акаунт з моніторингу блокчейну Onchain Lens виявив підозрілі перекази, а Onchain Alert повідомив, що зловмисник перевів вкрадені кошти на гаманець, який, ймовірно, використовується для виведення коштів. Onchain Alert попередив у X:

«Хакер вивів 9 408 SOL у 49 жертв через один зі своїх гаманців-«дрейнерів» [wallets], остаточна цифра може бути набагато вищою».

Акаунт для моніторингу визначив найбільше окреме виведення коштів — 1 636 SOL на суму приблизно 166 000 доларів. Попередні повідомлення вказували на те, що зловмисник націлювався переважно на запаси SOL, залишаючи недоторканими деякі залишки стейблкоінів USDC.

Bloom підтверджує дев’ять жертв і виключає крадіжку приватних ключів

Початкові повідомлення вказували на 49 окремих жертв. Подальше розслідування Bloom звузило цю цифру до дев’яти користувачів, які контролювали 49 уражених адрес гаманців. Компанія визначила як точку входу атаки складну вразливість, що дозволяє віддалено виконувати код (RCE), пов’язану зі стороннім програмним модулем.

Bloom заявила у X:

«Жодні приватні ключі не були скомпрометовані, незачеплені гаманці є безпечними, а всі постраждалі користувачі отримають повне відшкодування від Bloom».

Це розрізнення має значення, оскільки експлойт RCE потенційно дозволяє зловмиснику маніпулювати ураженим програмним середовищем без прямого вилучення приватних ключів користувачів. Однак Bloom публічно не розкрила точний механізм, який використовувався для авторизації несанкціонованих переказів.

Компанія тимчасово відключила сервіси в якості запобіжного заходу та скерувала постраждалих клієнтів до своїх каналів підтримки.

«Усі системи Bloom наразі відключені в якості запобіжного заходу безпеки. Як тільки послуги будуть безпечно відновлені, ми оголосимо про це через наші офіційні канали. Після цього всім користувачам потрібно буде знову увійти в Bloom Manager та розширення для Chrome, щоб відновити нормальне використання Bloom. Дякуємо за терпіння та розуміння», — йдеться в повідомленні команди в X.

Bloom обіцяє 100% відшкодування, поки триває розслідування

Замість того, щоб залишити клієнтів самостійно покривати збитки, Bloom пообіцяла взяти на себе всі витрати. Компанія заявила:

«Bloom повністю відшкодує 100% викрадених коштів безпосередньо на захищені гаманці, вказані постраждалими користувачами».

Bloom наголосила, що також відстежує вкрадену криптовалюту, вивчає можливості її заморожування та повернення, а також намагається встановити особу зловмисника. У своїй заяві команда підкреслила, що розробляє програмне забезпечення з 2018 року та працює на ринках криптовалют з 2021 року. Постраждалим клієнтам рекомендується перевести залишки активів у новостворені гаманці.

Bloom публічно не визначила кінцевий термін відшкодування та не оголосила, коли відновиться звичайний режим роботи. Ця новина з’явилася на тлі зростаючої кількості системних помилок, витоків даних та хакерських атак у криптовалютній галузі, причому багато хто вказує на роль систем штучного інтелекту (ШІ) у цих інцидентах.

Цей конкретний випадок залишає відкритим незручне технічне питання щодо торгових ботів, які керують гаманцями клієнтів. Якщо приватні ключі залишалися в безпеці, то яким саме чином скомпрометоване стороннє програмне забезпечення отримало повноваження переказати майже 1 мільйон доларів?