Hacker entwendeten laut dem Blockchain-Analyseunternehmen Bitquery in weniger als zwei Minuten 953.000 US-Dollar aus Wallets, die mit dem Telegram-Trading-Bot Bloom verbunden sind, und die Plattform hat zugesagt, die neun betroffenen Trader vollständig zu entschädigen.

Bitquery berichtete am Montag, dass die Attacke in 94 Sekunden 953.000 US-Dollar aus 48 Krypto-Wallets abzog, die neun Nutzern des Bots gehörten. Jeder Abzug war eine Solana-Übertragung (SOL), die mit dem privaten Schlüssel der betroffenen Wallet signiert war, so das Unternehmen.

Bloom macht Drittanbieter-Schwachstelle verantwortlich

Bloom sagte zu, alle betroffenen Trader vollständig zu entschädigen. In einer auf X veröffentlichten Erklärung später am Montag führte die Plattform die Attacke auf eine Remote-Code-Execution-Schwachstelle in einem Drittanbieter-Modul zurück und erklärte, dass keine privaten Schlüssel eingesehen oder kompromittiert worden seien.

Remote Code Execution zählt zu den schwerwiegenderen Klassen von Software-Schwachstellen, da sie einem Angreifer erlaubt, beliebigen Code auf einem Zielsystem auszuführen. Weitere technische Details zum Exploit enthielt die Erklärung nicht.

Verwahrungsmodell lässt anhaltende Risiken bestehen

Trading-Bots wie Bloom laufen innerhalb von Telegram, wo Nutzer Trades über Chat-Befehle absetzen; zur Ausführung halten die Bots die privaten Schlüssel der Nutzer stellvertretend — eine Konstellation, die Sicherheitsrisiken auch danach bestehen lassen kann, wenn Trader den Dienst nicht mehr nutzen. Bitquery wies darauf hin, dass fünf der bei der Attacke geleerten Wallets seit der ersten Jahreshälfte 2025 auf dem Bot inaktiv waren, womit sich die Exposition auch auf Konten erstreckte, deren Inhaber den Bot längst nicht mehr aktiv nutzten.

Wiederkehrendes Muster bei Telegram-Trading-Bots

Der Vorfall ist nicht das erste Mal, dass Nutzer von Telegram-Trading-Bots durch eine Attacke Gelder verlieren. Im September 2024 meldete Banana Gun, dass 11 Nutzer rund 3 Millionen US-Dollar verloren. Im Oktober 2023 verloren Nutzer der Telegram-Trading-Bots Maestro und Unibot durch Exploits ihrer Router-Verträge zusammen 1,1 Millionen US-Dollar.

Der Bloom-Vorfall verweist hingegen auf ein Drittanbieter-Modul statt auf einen Router-Vertrag und unterstreicht, dass die Sicherheit von Bots mehr umfasst als nur On-Chain-Code. Nun richtet sich der Blick darauf, wie Bloom sein Entschädigungsversprechen umsetzt und welche weiteren Details zum betroffenen Modul bekannt werden.

Verwandt: Cysic lockt mit 10 % Prämie, Hacker leitet Beute in Tornado Cash

Quelle: Cointelegraph