Telegramベースの暗号資産取引ボットBloomは、2026年10月26日に重大なセキュリティインシデントに見舞われ、攻撃者がわずか94秒で48のウォレットから約95万3,000ドル相当のSolana(SOL)を引き出しました。ブロックチェーン取引分析によると、影響を受けたウォレットは9人のトレーダーに属していました。

Bloomはインシデントを調査するとともに、影響を受けた全ユーザーへの補償を約束しています。調査には、サードパーティのサービスプロバイダーがセキュリティ侵害を受けた可能性が含まれます。

攻撃者、Solanaウォレットから迅速に資金を流出

ブロックチェーンの記録によると、攻撃者はBloomに関連するウォレットから約9,408 SOLを移送しました。この操作は一貫したパターンで実行されており、自動スクリプトの使用が示唆されます。攻撃者はまず少額のテスト取引を行い、その後残高の大きいウォレットを標的にしてアカウントを系統的に空にし、主要な操作を94秒以内に完了させました。

あるウォレットは約1,636 SOL(当時のレートで約16万6,000ドル)を失い、一方で6つのウォレットが盗まれた暗号資産全体の約61%を占めました。

攻撃者はSOLの保有資産を狙い、当初は約56,853ドル相当のUSDCには手を付けませんでした。影響を受けたトレーダーの一人は、別の引き出しが成功する前に約49,000ドル相当のUSDCを安全な場所へ移動させました。

Bloom、全額補償を約束

このインシデントを受け、Bloomは影響を受けた9人のトレーダーへの補償を約束し、各所有者が指定する新しいウォレットに代替資金を送金すると表明しました。同社はまた、サードプロバイダーに関わる侵害の可能性を調査していることを示しましたが、インシデントの正確な原因は依然として確認されていません。

Bloomは自社の秘密鍵が侵害されていないと主張しています。しかし、ブロックチェーン分析では、影響を受けたウォレットの秘密鍵を使用して承認された取引が確認されており、攻撃者がどのように署名権限を入手したのかという疑問が生じています。調査当局は、その認証情報がBloomのインフラから流出したのか、外部プロバイダーからなのか、あるいは別の原因によるものかを特定できていません。認証情報がどこで漏洩したのかを特定することが、この調査の最大の未解決の焦点となっています。

暗号資産取引ボットをめぐるセキュリティ懸念が高まる

今回のインシデントは、自動暗号資産取引サービスに伴うセキュリティリスクを浮き彫りにしています。これらのプラットフォームは、取引を迅速に実行するため、ユーザーのウォレット認証情報へのアクセスを保持していることが多くあります。BloomのようなTelegramベースのボットは、チャットコマンドを通じてトークンの売買を可能にしますが、その利便性は、サービスがいつでもユーザーに代わって取引に署名できることに依存しています。94秒という短い時間は、そのスピードの裏面を示しています。署名権限が一度悪用されると、大規模な資金移動が検知や介入が追いつくよりも速く進行し得るのです。

さらにブロックチェーン分析により、影響を受けた複数のウォレットが2025年初頭以降Bloom上で非アクティブのままだったことが明らかになりました。これは、過去に使用された取引ウォレットも、秘密鍵が漏洩すれば脆弱性を抱えたままになり得ることを示唆しています。

調査の10月26日時点のスナップショットでは、約9,408 SOLが攻撃者が管理するウォレットに残っており、さらなる移送は確認されていません。これらの資金が動くかどうか、Bloomの補償プロセスがどう進むか、サードプロバイダーへの調査で何が明らかになるかが、調査の続く中で注目すべき重要な展開です。

Bloomの補償の約束は、影響を受けたトレーダーの損失回復に役立つ可能性があります。しかし、このインシデントは、秘密鍵の保護と、自動取引プラットフォームに接続されたウォレットに保管する資金の制限の重要性を改めて示しています。

出典:CryptoMeter io