Er is melding gemaakt van een aanval op een handelsbot binnen het Solana-ecosysteem, waarbij aanvallers bijna $1 miljoen uit 49 gebruikerswallets hebben buitgemaakt. Het incident is een duidelijke herinnering dat geautomatiseerde handelstools — die toegang tot gebruikersmiddelen nodig hebben om te functioneren — reële beveiligingsrisico's met zich meebrengen die veel handelaren mogelijk niet volledig overwegen voordat ze hun wallets koppelen.

Wat er is gebeurd

Volgens berichtgeving van Bitcoin.com News is een handelsbot binnen het Solana-ecosysteem gecompromitteerd, waardoor middelen uit gebruikerswallets zijn verdwenen. On-chain monitoringaccounts die het incident volgen — waaronder een bericht van OnchainLens op X — schatten het gerapporteerde verlies op bijna $1 miljoen, verdeeld over 49 getroffen wallets.

De identiteit van de specifieke bot, de precieze aanvalsmethode en de tijdlijn van de inbreuk zijn op moment van schrijven niet onafhankelijk bevestigd. Alle cijfers moeten als berichtgeving worden behandeld, in afwachting van officiële bekendmaking door de betreffende dienst. Bevestigde details zullen waarschijnlijk eerst via de officiële accounts van de dienst en de on-chain monitors die het incident al volgen naar buiten komen; die kanalen zijn het belangrijkst om in de gaten te houden naarmate het beeld zich verheldert.

Berichten van Bloom Trading op X brachten het incident onder de aandacht en riepen gebruikers op beschermende maatregelen te nemen. Een vervolgbericht van hetzelfde account gaf aanvullende details over de gerapporteerde inbreuk. Dit soort snelle openbare bekendmaking via social media komt vaak voor bij beveiligingsincidenten in crypto, waar snelheid zwaarder weegt dan het afwachten van een formeel evaluatierapport.

Het event is geen geïsole geval binnen het Solana-ecosysteem. Wallets die gelinkt zijn aan de aanvaller van het Drift-protocol verplaatsten eerder al $109 miljoen naar Tornado Cash, een mixdienst die wordt gebruikt om het spoor van verplaatste middelen te verhullen, wat onderstreept hoe Solana-gebaseerde platforms herhaaldelijk doelwit zijn geweest van geavanceerde aanvallers.

Waarom handelsbots unieke risico's met zich meebrengen

Een handelsbot is software die namens een gebruiker automatisch koop- en verkooporders uitvoert. Daarvoor heeft het toestemming nodig om met de wallet van de gebruiker te communiceren, wat betekent dat het middelen kan verplaatsen zonder handmatige goedkeuring van elke transactie.

Dat machtigingsmodel schept risico. Als de backend van een bot wordt gecompromitteerd, kan een aanvaller mogelijk dezelfde rechten gebruiken om gekoppelde wallets leeg te halen. De individuele wallet van de gebruiker kan volledig veilig zijn, maar de dienst ertussenin wordt het zwakke punt.

Er zijn twee hoofdmanieren waarop een handelsbot kan worden gecompromitteerd. Ten eerste kan de dienst zelf worden gehackt op server- of smart-contractniveau. Ten tweede kan een kwaadwillende de controle over de ondertekeningssleutels van de bot overnemen — de digitale referenties die worden gebruikt om transacties te autoriseren. Beide scenario's kunnen leiden tot massale verliezen zoals hier naar verluidt is gebeurd.

De snelheid en lage kosten van Solana maken het netwerk bijzonder aantrekkelijk voor handelsbots. Maar diezelfde eigenschappen betekenen dat zodra een aanvaller toegang heeft, middelen zich sneller kunnen verplaatsen dan gebruikers kunnen reageren. Transacties worden binnen enkele seconden afgehandeld, waardoor er weinig ruimte is om in te grijpen.

Wat Solana-handelaars nu moeten doen

Handelaars die een Solana-handelsbot gebruiken kunnen direct stappen ondernemen, ongeacht of ze door dit specifieke incident zijn getroffen.

Ten eerste: controleer de verleende machtigingen. Token-goedkeuringen — machtigingen die aan een programma worden gegeven om de tokens van een gebruiker uit te geven — kunnen onbeperkt actief blijven. Wallet-revoke-tools op platforms zoals Jupiter, een van de belangrijkste aggregatorplatformen van Solana, maken het mogelijk actieve goedkeuringen te bekijken en in te trekken.

Ten tweede: gebruik een aparte wallet voor botactiviteiten en bewaar daarin alleen de middelen die de bot nodig heeft om te functioneren. De belangrijkste bezittingen moeten in een aparte wallet staan die nooit aan een dienst van derden is gekoppeld.

Ten derde: volg de officiële kanalen van elke gebruikte handelsbotdienst. Bij een inbreuk komen de eerste herstel- en intrekkingsinstructies via de officiële accounts van de dienst. Onofficiële herstelaanbiedingen op social media zijn vrijwel altijd oplichting die dezelfde slachtoffers een tweede keer richt.

Beveiligingsincidenten van dit soort zijn niet uniek voor crypto. Cloud-infrastructuurinbreuken die handelsplatformen treffen hebben ook in de traditionele financiële wereld tienduizenden servers blootgesteld. verschil in crypto is dat er doorgaans geen verhaalsmogelijkheid is zodra middelen de wallet verlaten: geen chargebacks, geen depositoverzekering en geen centrale instantie die een transactie kan terugdraaien.

De praktische conclusie is eenvoudig: elke dienst die de middelen van een gebruiker kan verplaatsen, is ook een aanvalsoppervlak. Hoe meer bots, protocollen en platforms aan één wallet gekoppeld zijn, hoe groter dat oppervlak wordt. Verbindingen minimaliseren en machtigingen regelmatig controleren blijft de meest directe bescherming die gewone gebruikers op Solana of een andere chain tot hun beschikking hebben.

Disclaimer: Dit artikel is uitsluitend ter informatie en vormt geen financieel of beleggingsadvies. Crypto- en digitale activamarkten brengen aanzienlijke risico's met zich mee. Doe altijd zelf onderzoek voordat u beslissingen neemt.