Bot giao dịch Solana bị tấn công, gần 1 triệu USD, 49 ví bị rút sạch

Hacker rút cạn 9.408 SOL thông qua lỗ hổng của bên thứ ba

Bloom, một bot giao dịch tiền điện tử dựa trên Telegram hỗ trợ các mạng Solana và Ethereum Virtual Machine (EVM), đã gặp sự cố bảo mật vào ngày 26 tháng 10 năm 2026, dẫn đến việc khoảng 9.408 SOL biến mất khỏi ví của người dùng.

Theo cuộc điều tra chính thức của Bloom, số tiền điện tử bị đánh cắp có giá trị khoảng 947.000 USD, mặc dù các ước tính ban đầu từ việc phân tích blockchain cho thấy thiệt hại gần 954.000 USD hơn.

Tài khoản giám sát blockchain Onchain Lens đã phát hiện các giao dịch đáng ngờ, trong khi Onchain Alert báo cáo rằng kẻ tấn công đã gom tiền bị đánh cắp vào một ví nghi là ví rút tiền. Onchain Alert đã cảnh báo trên X:

"Một hacker đã rút cạn 9.408 SOL từ 49 nạn nhân trong một trong những ví rút tiền của hắn [wallets], con số cuối cùng có thể cao hơn nhiều."

Tài khoản giám sát này xác định khoản rút lớn nhất từ một cá nhân là 1.636 SOL, trị giá khoảng 166.000 USD. Các báo cáo ban đầu cho thấy kẻ tấn công chủ yếu nhắm vào số SOL mà các nạn nhân đang nắm giữ, trong khi để lại một số số dư stablecoin USDC.

Bloom xác nhận có chín nạn nhân và loại trừ khả năng bị đánh cắp khóa riêng

Các báo cáo ban đầu cho thấy có 49 nạn nhân riêng biệt. Cuộc điều tra tiếp theo của Bloom đã thu hẹp con số này xuống còn chín người dùng kiểm soát 49 địa chỉ ví bị ảnh hưởng. Công ty đã xác định một lỗ hổng thực thi mã từ xa (RCE) phức tạp liên quan đến một mô-đun phần mềm của bên thứ ba là điểm xâm nhập của cuộc tấn công.

Bloom tuyên bố trên X:

"Không có khóa riêng tư nào bị xâm phạm, các ví không bị ảnh hưởng vẫn an toàn và tất cả người dùng bị ảnh hưởng sẽ được Bloom bồi thường đầy đủ."

Sự phân biệt này rất quan trọng vì một lỗ hổng RCE có thể cho phép kẻ tấn công thao túng môi trường phần mềm bị xâm nhập mà không cần trực tiếp trích xuất khóa riêng tư của người dùng. Tuy nhiên, Bloom chưa công khai tiết lộ cơ chế chính xác được sử dụng để thực hiện các giao dịch chuyển tiền trái phép.

Công ty đã tạm thời ngừng các dịch vụ như một biện pháp phòng ngừa và hướng dẫn khách hàng bị ảnh hưởng liên hệ với các kênh hỗ trợ của mình.

"Tất cả các hệ thống của Bloom hiện đang ngừng hoạt động như một biện pháp an ninh phòng ngừa. Khi các dịch vụ được khôi phục an toàn, chúng tôi sẽ thông báo qua các kênh chính thức. Lúc đó, tất cả người dùng sẽ phải đăng nhập lại vào Bloom Manager và tiện ích mở rộng Chrome để tiếp tục sử dụng Bloom bình thường. Cảm ơn sự kiên nhẫn và thông cảm của quý vị," tài khoản X của đội ngũ cho biết.

Bloom cam kết hoàn trả 100% chi phí trong khi cuộc điều tra vẫn đang tiếp diễn

Thay vì để khách hàng phải gánh chịu thiệt hại, Bloom cam kết sẽ chi trả toàn bộ số tiền. Công ty tuyên bố:

"Bloom sẽ hoàn trả 100% số tiền bị đánh cắp trực tiếp vào các ví an toàn do người dùng bị ảnh hưởng chỉ định."

Bloom khẳng định họ cũng đang theo dõi số tiền điện tử bị đánh cắp, xem xét các phương án đóng băng và thu hồi, đồng thời cố gắng xác định danh tính kẻ tấn công. Tuyên bố của họ nhấn mạnh rằng đội ngũ đã phát triển phần mềm từ năm 2018 và hoạt động trên thị trường tiền điện tử từ năm 2021. Khách hàng bị ảnh hưởng đã được khuyến nghị chuyển các tài sản còn lại vào các ví mới được tạo.

Bloom chưa công bố thời hạn hoàn trả cụ thể cũng như thời điểm hoạt động bình thường sẽ được khôi phục. Tin tức này xuất hiện trong bối cảnh ngày càng nhiều sự cố hệ thống, rò rỉ dữ liệu và vụ tấn công mạng diễn ra trong ngành tiền điện tử, với nhiều ý kiến cho rằng nguyên nhân xuất phát từ sự hỗ trợ của trí tuệ nhân tạo (AI).

Vụ vi phạm này đặt ra một câu hỏi kỹ thuật đáng lo ngại liên quan đến các bot giao dịch quản lý ví của khách hàng. Nếu các khóa riêng vẫn được bảo mật, thì chính xác thì phần mềm của bên thứ ba bị xâm nhập đã lấy được quyền chuyển gần 1 triệu đô la bằng cách nào?