Хакеры украли 953 000 долларов из кошельков, связанных с торговым ботом Bloom в Telegram, менее чем за две минуты, сообщает блокчейн-аналитическая компания Bitquery, а платформа обязалась полностью возместить ущерб девяти пострадавшим трейдерам.

Bitquery сообщила в понедельник, что атака позволила вывести 953 000 долларов за 94 секунды из 48 криптовалютных кошельков, принадлежавших девяти трейдерам, использовавшим бота. По данным компании, каждый вывод был переводом Solana (SOL), подписанным приватным ключом соответствующего кошелька.

Bloom возлагает вину на стороннюю уязвимость

Bloom обязался возместить всем пострадавшим трейдерам ущерб в полном объеме. В заявлении, опубликованном в X позже в понедельник, платформа связала атаку с уязвимостью удаленного выполнения кода в стороннем модуле и заявила, что приватные ключи не были доступны или скомпрометированы.

Удаленное выполнение кода относится к числу наиболее серьезных классов уязвимостей, поскольку позволяет злоумышленнику запускать произвольный код в целевой системе. Дополнительные технические подробности об эксплойте в заявлении не приводились.

Модель хранения оставляет постоянные риски

Торговые боты, подобные Bloom, работают внутри Telegram, где пользователи совершают сделки с помощью чат-команд; для их исполнения боты хранят приватные ключи пользователей от их имени — схема, при которой риски безопасности сохраняются даже после того, как трейдеры перестают пользоваться сервисом. Bitquery отметила, что пять из кошельков, опустошенных в результате атаки, были неактивны на боте с первой половины 2025 года, то есть риску были подвержены и счета, владельцы которых давно перестали активно пользоваться ботом.

Повторяющаяся схема для торговых ботов Telegram

Этот инцидент — не первый случай, когда пользователи торговых ботов Telegram теряют средства в результате атак. В сентябре 2024 года Banana Gun сообщила, что 11 пользователей потеряли около 3 миллионов долларов. В октябре 2023 года пользователи торговых ботов Telegram Maestro и Unibot потеряли в совокупности 1,1 миллиона долларов из-за эксплойтов их роутер-контрактов.

Инцидент с Bloom, напротив, указывает на сторонний модуль, а не на роутер-контракт, что подчеркивает: безопасность ботов охватывает не только блокчейн-код. Теперь внимание сосредоточено на том, как Bloom выполнит свое обещание о компенсациях и какие новые детали об уязвимом модуле станут известны.

Связанное: Cysic предлагает награду в 10%, хакер переводит добычу в Tornado Cash

Источник: Cointelegraph