Według doniesień bot tradingowy działający w ekosystemie Solana został skompromitowany, a atakujący wyprowadzili blisko 1 mln USD z 49 portfeli użytkowników. Incydent jest mocnym przypomnieniem, że automatyczne narzędzia tradingowe — które wymagają dostępu do środków użytkownika, aby działać — niosą realne ryzyko bezpieczeństwa, którego wielu traderów może w pełni nie dostrzegać przed podłączeniem swoich portfeli.

Co się stało

Według relacji Bitcoin.com News bot tradingowy działający w ekosystemie Solana został skompromitowany, w wyniku czego z portfeli użytkowników wypłynęły środki. Konta monitorujące on-chain śledzące incydent — w tym wpis OnchainLens na X — szacują donoszone straty na blisko 1 mln USD w 49 dotkniętych portfelach.

Tożsamość konkretnego bota, dokładna metoda ataku oraz oś czasu włamania nie zostały w chwili pisania niezależnie potwierdzone. Wszystkie liczby należy traktować jako doniesienia, do czasu oficjalnego komunikatu zainteresowanego serwisu. Potwierdzone szczegóły najprawdopodobniej pojawią się najpierw na oficjalnych kontach serwisu i u monitorów on-chain już śledzących incydent — to właśnie te kanały warto obserwować, aż obraz sytuacji się wyklarzy.

Wpisy z konta Bloom Trading na X zasygnalizowały incydent i wezwały użytkowników do działań ochronnych. Kolejny wpis z tego samego konta przekazał dodatkowe szczegóły donoszonego włamania. Tego rodzaju szybkie ujawnienie informacji za pośrednictwem mediów społecznościowych jest częste w przypadkach incydentów bezpieczeństwa w krypto, gdzie liczy się szybkość, a nie czekanie na formalny raport powykonawczy.

To wydarzenie nie jest odosobnione w ekosystemie Solana. Portfele powiązane z exploiterem protokołu Drift wcześniej przenios 109 mln USD do Tornado Cash, usługi miksującej służącej do zacierania śladu przenoszonych środków, co pokazuje, jak platformy oparte na Solana były wielokrotnie celem wyrafinowanych atakujących.

Dlaczego boty tradingowe niosą szczególne ryzyko

Bot tradingowy to oprogramowanie, które automatycznie wykonuje zlecenia kupna i sprzedaży w imieniu użytkownika. W tym celu potrzebuje uprawnień do interakcji z portfelem użytkownika, co oznacza, że może przenosić środki bez ręcznego zatwierdzania każdej transakcji.

Ten model uprawnień tworzy ryzyko. Jeśli backend bota zostanie skompromitowany, atakujący może potencjalnie wykorzystać te same uprawnienia do opróżnienia podłączonych portfeli. Portfel indywidualnego użytkownika może być w pełni bezpieczny, ale usługa pośrednicząca staje się punktem awarii.

Istnieją dwa główne sposoby skompromitowania bota tradingowego. Po pierwsze, sama usługa może zostać zhakowana na poziomie serwera lub kontraktu inteligentnego. Po drugie, złośliwy podmiot może przejąć kontrolę nad kluczami podpisującymi bota, czyli cyfrowymi poświadczeniami używanymi do autoryzacji transakcji. Każdy z tych scenariuszy może prowadzić do masowego wyprowadzania środków, jak ten donoszony w tym przypadku.

Szybkość Solany i niskie opłaty czynią tę sieć szczególnie atrakcyjną dla botów tradingowych. Ale te same właściwości oznaczają, że gdy atakujący uzyska dostęp, środki mogą przemieszczać się szybciej, niż użytkownicy są w stanie zareagować. Transakcje finalizują się w kilka sekund, zostawiając niewielkie okno na interwencję.

Co traderzy Solany powinni zrobić teraz

Traderzy korzystający z jakiegokolwiek bota tradingowego na Solanie mogą podjąć natychmiastowe kroki, niezależnie od tego, czy dotknął ich ten konkretny incydent.

Po pierwsze, należy przejrzeć udzielone uprawnienia. Zatwierdzenia tokenów — uprawnienia dane programowi do wydawania tokenów użytkownika — mogą pozostawać aktywne w nieskończoność. Narzędzia do cofania uprawnień dostępne w portfelach na platformach takich jak Jupiter, jedna z głównych platform agregujących w ekosystemie Solana, pozwalają przeglądać i cofać aktywne zatwierdzenia.

Po drugie, warto używać dedykowanego portfela do aktywności botów i trzymać w nim tylko środki niezbędne do działania bota. Główne zasoby powinny znajdować się w osobnym portfelu, który nigdy nie był łączony z żadną usługą zewnętrzną.

Po trzecie, należy śledzić oficjalne kanały każdej używanej usługi botów tradingowych. W razie włamania pierwsze instrukcje odzyskiwania i cofania uprawnień pojawią się na oficjalnych kontach serwisu. Nieoficjalne propozycje odzkiwania krążące w mediach społecznościowych to niemal zawsze oszustwa wymierzone po raz drugi w te same ofiary.

Incydenty bezpieczeństwa tego rodzaju nie są wyjątkowe dla krypto. Włamania do infrastruktury chmurowej dotykające platform tradingowych ujawniły dziesiątki tysięcy serwerów także w finansach tradycyjnych. Różnica w krypto polega na tym, że po opuszczeniu środków z portfela zwykle nie ma odwołania: brak chargebacków, brak gwarancji depozytów i brak centralnej instytucji zdolnej cofnąć transakcję.

Praktyczny wniosek jest prosty: każda usługa zdolna poruszać środkami użytkownika jest także powierzchnią ataku. Im więcej botów, protokołów i platform łączy się z jednym portfelem, tym większa staje się ta powierzchnia. Ograniczanie liczby połączeń i regularne przeglądanie uprawnień pozostaje najbezpośredniejszą ochroną dostępną dla zwykłych użytkowników na Solanie czy jakimkolwiek innym łańcuchu.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych niosą znaczące ryzyko. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.