ハッカーがBloomのTelegramトレーディングボット関連ウォレットから94秒で95万3000ドルを流出
重要ポイント
- •Bitqueryによると、攻撃者は94秒間の流出攻撃で、Bloomトレーディングボットの9人のユーザーが所有する48のSolanaウォレットから95万3000ドルを盗みました。
- •Bloomは影響を受けた全トレーダーへの全額補償を約束し、攻撃の原因を第三者モジュールにおけるリモートコード実行の脆弱性と説明した一方、秘密鍵は漏洩していないと述べました。
- •流出したウォレットのうち5つは2025年上半期以降ボット上で非アクティブであり、利用をやめたユーザーにもセキュリティ上の露出が残り得ることを示しています。
- •Telegramのトレーディングボットは繰り返しエクスプロイトの被害を受けており、2024年9月にはBanana Gunの11人のユーザーが約300万ドルを失い、2023年10月にはMaestroとUnibotのユーザーが合計110万ドルを失いました。
- •従来のルーターコントラクトのエクスプロイトとは異なり、今回のBloomのインシデントは第三者モジュールが関係しており、ボットのセキュリティがオンチェーンのコードを超えた範囲に及ぶことを示しています。
ブロックチェーン分析企業Bitqueryによると、ハッカーはTelegramのトレーディングボットBloomに紐づくウォレットから2分足らずで95万3000ドルを盗み、同社プラットフォームは影響を受けた9人のトレーダーへの全額補償を約束しました。
Bitqueryが月曜に報じたところによると、攻撃は94秒間で、ボットを利用していた9人のトレーダーが所有する48の暗号資産ウォレットから95万3000ドルを引き出しました。同社によれば、各引き出しは対象ウォレットの秘密鍵で署名されたSolana（SOL）の送金だったといいます。
Bloom、第三者の脆弱性を指摘
Bloomは影響を受けた全トレーダーへの全額補償を約束しました。月曜遅くにXに投稿された声明の中で、同社は攻撃の原因を第三者モジュールにおけるリモートコード実行の脆弱性とし、秘密鍵はアクセス・漏洩されていないと述べました。
リモートコード実行は、攻撃者が標的のシステム上で任意のコードを実行できるため、ソフトウェアの脆弱性の中でも特に深刻な類型の一つです。声明にはエクスプロイトのさらなる技術的詳細は含まれていません。
カストディモデルに残るリスク
BloomのようなトレーディングボットはTelegram内で動作し、ユーザーはチャットコマンドで取引を行います。取引を実行するため、ボットはユーザーの秘密鍵を代理で保管しており、この仕組みはトレーダーがサービスの利用をやめた後もセキュリティリスクが残る可能性があります。Bitqueryは、今回流出したウォレットのうち5つは2025年上半期以降ボット上で非アクティブだったと指摘しており、露出は長らく利用を停止していたアカウントにも及んでいました。
Telegramトレーディングボットの繰り返される被害
Telegramのトレーディングボットのユーザーが攻撃で資金を失うのは今回が初めてではありません。2024年9月には、Banana Gunで11人のユーザーが約300万ドルを失ったと報告されました。2023年10月には、TelegramのトレーディングボットMaestroとUnibotのユーザーが、ルーターコントラクトのエクスプロイトにより合計110万ドルを失いました。
対照的に、今回のBloomのインシデントはルーターコントラクトではなく第三者モジュールに起因しており、ボットのセキュリティがオンチェーンのコードにとどまらないものであることを浮き彫りにしています。今後の焦点は、Bloomが補償の約束をどのように履行するか、そして問題のモジュールに関する詳細がさらに明らかになるかです。
関連記事: Cysicが10%の報奨金を提示、ハッカーは盗んだ資金をTornado Cashへ
出典: Cointelegraph
