Hackers haalden in minder dan twee minuten $953.000 uit wallets die gekoppeld zijn aan de Telegram-handelsbot Bloom, aldus het blockchain-analysebedrijf Bitquery, en het platform heeft beloofd de negen getroffen handelaren volledig te compenseren.

Bitquery meldde maandag dat de aanval in 94 seconden $953.000 wegtrok uit 48 cryptowallets van negen handelaren die de bot hadden gebruikt. Elk bedrag werd weggesluisd via een Solana (SOL)-transfer die was ondertekend met de privésleutel van de betreffende wallet, aldus het bedrijf.

Bloom wijst naar kwetsbaarheid bij derde partij

Bloom heeft zich verplicht om alle getroffen handelaren volledig te compenseren. In een verklaring op X later die maandag schreef het platform de aanval toe aan een remote code execution-kwetsbaarheid in een module van een derde partij en verklaarde het dat er geen privésleutels waren geraadpleegd of gecompromitteerd.

Remote code execution behoort tot de ernstigste categorieën softwarefouten, omdat het een aanvaller in staat stelt willekeurige code uit te voeren op een doelsysteem. Verdere technische details van de aanval werden in de verklaring niet vermeld.

Bewaarmodel laat aanhoudende risico's achter

Handelsbots zoals Bloom opereren binnen Telegram, waar gebruikers transacties plaatsen via chatcommando's; om deze uit te voeren, bewaren de bots de privésleutels van gebruikers — een regeling die beveiligingsrisico's kan laten voortbestaan, zelfs nadat handelaren de dienst niet meer gebruiken. Bitquery merkte op dat vijf van de leeggemaakte wallets sinds het eerste halfjaar van 2025 inactief waren op de bot, wat betekent dat ook accounts waarvan de eigenaren de bot al lang niet meer actief gebruikten, blootstonden aan risico's.

Terugkerend patroon voor Telegram-handelsbots

Het incident is niet de eerste keer dat gebruikers van Telegram-handelsbots geld verliezen door een aanval. In september 2024 meldde Banana Gun dat elf gebruikers ongeveer $3 miljoen verloren. In oktober 2023 verloren gebruikers van de Telegram-handelsbots Maestro en Unibot in totaal $1,1 miljoen door aanvallen op hun routercontracts.

Het Bloom-incident wijst daarentegen op een module van een derde partij in plaats van een routercontract, wat onderstreept dat de beveiliging van bots meer omvat dan alleen on-chain code. De aandacht gaat nu uit naar hoe Bloom zijn compensatietoezegging uitvoert en welke verdere details over de betrokken module naar boven komen.

Gerelateerd: Cysic biedt 10% beloning aan, hacker sluis buit naar Tornado Cash

Bron: Cointelegraph