Bloom, un bot de trading de cryptomonnaies basé sur Telegram, a subi un incident de sécurité majeur le 26 octobre 2026, durant lequel des attaquants ont drainé environ 953 000 $ en Solana (SOL) de 48 portefeuilles en seulement 94 secondes. Selon l'analyse des transactions blockchain, les portefeuilles concernés appartenaient à neuf traders.

Bloom s'est engagé à rembourser tous les utilisateurs affectés pendant qu'il enquête sur l'incident, y compris la possibilité qu'un prestataire de services tiers ait subi une violation de sécurité.

Les attaquants exécutent un drainage rapide des portefeuilles Solana

Les registres blockchain montrent que les attaquants ont transféré environ 9 408 SOL depuis des portefeuilles associés à Bloom. L'opération a suivi un schéma coordonné, suggérant l'utilisation d'un script automatisé. Les attaquants ont d'abord effectué de petites transactions de test avant de cibler les portefeuilles aux soldes plus élevés, puis ont systématiquement vidé les comptes, achevant l'opération principale en 94 secondes.

Un portefeuille a perdu environ 1 636 SOL, d'une valeur d'environ 166 000 $ à l'époque, tandis que six portefeuilles représentaient environ 61 % du total des cryptomonnaies volées.

Les attaquants ont ciblé les avoirs en SOL tout en laissant initialement intacts environ 56 853 $ en USDC. Un trader concerné a ensuite transféré environ 49 000 $ en USDC vers un lieu sûr avant qu'une autre tentative de retrait ne réussisse.

Bloom promet un remboursement intégral

En réponse à l'incident, Bloom s'est engagé à rembourser les neuf traders concernés, indiquant qu'il transférerait des fonds de remplacement vers de nouveaux portefeuilles désignés par leurs propriétaires. L'entreprise a également indiqué enquêter sur une compromission potentielle impliquant un prestataire tiers, bien que la cause précise de l'incident reste non confirmée.

Bloom affirme que ses clés privées n'ont pas été compromises. Néanmoins, l'analyse blockchain a identifié des transactions autorisées à l'aide des clés privées des portefeuilles affectés, soulevant des questions sur la manière dont les attaquants ont obtenu l'accès de signature. Les enquêteurs n'ont pas établi si les identifiants provenaient de l'infrastructure de Bloom, d'un prestataire externe ou d'une autre source. Déterminer où ces identifiants ont été exposés demeure la question centrale de l'enquête.

Les préoccupations de sécurité s'intensifient autour des bots de trading crypto

L'incident met en lumière les risques de sécurité associés aux services automatisés de trading de cryptomonnaies, qui conservent souvent l'accès aux identifiants des portefeuilles des utilisateurs afin d'exécuter rapidement les transactions. Les bots basés sur Telegram comme Bloom permettent aux utilisateurs d'acheter et de vendre des tokens via des commandes de chat, et cette commodité dépend de la capacité du service à signer des transactions au nom d'un utilisateur à tout moment. Le calendrier de 94 secondes illustre l'envers de cette rapidité : une fois l'accès de signature exploité, des transferts à grande échelle peuvent se dérouler plus vite que la détection ou l'intervention.

L'analyse blockchain a également révélé que plusieurs portefeuilles affectés étaient restés inactifs sur Bloom depuis le début de l'année 2025. Cela suggère que les portefeuilles de trading précédemment utilisés peuvent rester vulnérables lorsque leurs clés privées sont exposées.

Au moment du snapshot de l'enquête du 26 octobre, environ 9 408 SOL restaient dans un portefeuille contrôlé par l'attaquant sans transferts supplémentaires. Le mouvement éventuel de ces fonds, le déroulement du processus de remboursement de Bloom et les conclusions de l'examen du prestataire tiers constituent les développements clés à surveiller à mesure que l'enquête se poursuit.

L'engagement de remboursement de Bloom pourrait aider les traders concernés à récupérer leurs pertes. Cependant, l'incident souligne l'importance de protéger les clés privées et de limiter les fonds stockés dans les portefeuilles connectés aux plateformes de trading automatisées.

Source : CryptoMeter io