Bloom, ein auf Telegram basierter Krypto-Trading-Bot, war am 26. Oktober 2026 von einem schwerwiegenden Sicherheitsvorfall betroffen, bei dem Angreifer rund 953.000 $ in Solana (SOL) aus 48 Wallets in nur 94 Sekunden abzogen. Laut Analyse der Blockchain-Transaktionen gehörten die betroffenen Wallets zu neun Tradern.

Bloom hat zugesagt, alle betroffenen Nutzer zu entschädigen, während der Vorfall untersucht wird – einschließlich der Frage, ob bei einem Drittanbieter eine Sicherheitsverletzung aufgetreten ist.

Angreifer leeren Solana-Wallets in raschem Zugriff

Blockchain-Aufzeichnungen zeigen, dass die Angreifer rund 9.408 SOL aus Walleten im Zusammenhang mit Bloom übertrugen. Die Operation folgte einem koordinierten Muster, was auf den Einsatz eines automatisierten Skripts hindeutet. Die Angreifer führten zunächst kleine Testtransaktionen durch, zielten anschließend auf Wallets mit höheren Guthaben und leerten die Konten systematisch, wodurch die Hauptoperation innerhalb von 94 Sekunden abgeschlossen war.

Eine Wallet verlor rund 1.636 SOL, zu diesem Zeitpunkt etwa 166.000 $ wert, während sechs Wallets etwa 61 % der insgesamt gestohlenen Kryptowährung ausmachten.

Die Angreifer zielten auf SOL-Bestände und ließen anfangs rund 56.853 $ in USDC unangetastet. Ein betroffener Trader übertrug anschließend etwa 49.000 $ in USDC in Sicherheit, bevor ein weiterer Abhebungsversuch erfolgreich war.

Bloom verspricht vollständige Entschädigung

Als Reaktion auf den Vorfall hat Bloom zugesagt, die neun betroffenen Trader zu entschädigen, und kündigte an, Ersatzmittel auf neue, von den Eigentümern benannte Wallets zu überweisen. Das Unternehmen teilte zudem mit, dass eine mögliche Kompromittierung unter Beteiligung eines Drittanbieters untersucht werde; die genaue Ursache des Vorfalls ist jedoch weiterhin unbestätigt.

Bloom betont, dass seine privaten Schlüssel nicht kompromittiert wurden. Dennoch identifizierte die Blockchain-Analyse Transaktionen, die mit den privaten Schlüsseln der betroffenen Wallets autorisiert wurden, was die Frage aufwirft, wie die Angreifer Zugriff auf die Signierberechtigung erlangten. Die Ermittler haben noch nicht festgestellt, ob die Zugangsdaten aus Blooms Infrastruktur, von einem externen Anbieter oder aus einer anderen Quelle stammten. Die Klärung der Frage, wo diese Zugangsdaten offengelegt wurden, bleibt die zentrale offene Frage der Untersuchung.

Sicherheitsbedenken rund um Krypto-Trading-Bots wachsen

Der Vorfall verdeutlicht die Sicherheitsrisiken automatisierter Krypto-Trading-Dienste, die oft Zugriff auf die Wallet-Zugangsdaten der Nutzer haben, um Transaktionen schnell auszuführen. Auf Telegram basierende Bots wie Bloom ermöglichen es Nutzern, Token über Chat-Befehle zu kaufen und zu verkaufen, und diese Bequemlichkeit hängt davon ab, dass der Dienst jederzeit Transaktionen im Namen des Nutzers signieren kann. Der Zeitraum von 94 Sekunden zeigt die Kehrseite dieser Geschwindigkeit: Sobald der Signierzugriff missbraucht wird, können umfangreiche Überweisungen schneller ablaufen als jede Erkennung oder Intervention.

Die Blockchain-Analyse ergab außerdem, dass mehrere betroffene Wallets seit Anfang 2025 auf Bloom inaktiv waren. Dies deutet darauf hin, dass zuvor genutzte Trading-Wallets verwundbar bleiben können, wenn ihre privaten Schlüssel offengelegt werden.

Stand des Ermittlungsschnappschusses vom 26. Oktober befanden sich rund 9.408 SOL in einer von Angreifern kontrollierten Wallet, ohne weitere Überweisungen. Ob diese Mittel bewegt werden, wie Blooms Entschädigungsprozess verläuft und was die Prüfung des Drittanbieters ergibt, sind die wichtigsten Entwicklungen, auf die es im Verlauf der Untersuchung ankommt.

Blooms Entschädigungszusage könnte den betroffenen Tradern helfen, ihre Verluste auszugleichen. Der Vorfall unterstreicht jedoch, wie wichtig der Schutz privater Schlüssel ist und dass die in Wallets verwahrten Gelder begrenzt werden sollten, die mit automatisierten Trading-Plattformen verbunden sind.

Quelle: CryptoMeter io