Bloom — торговый криптобот на базе Telegram — 26 октября 2026 года пережил серьезный инцидент безопасности: злоумышленники всего за 94 секунды вывели около $953 000 в Solana (SOL) из 48 кошельков. По данным анализа блокчейн-транзакций, пострадавшие кошельки принадлежали девяти трейдерам.

Bloom обязался возместить ущерб всем пострадавшим пользователям, продолжая расследование инцидента, в том числе возможности взлома со стороны стороннего провайдера услуг.

Злоумышленники стремительно опустошают кошельки Solana

Данные блокчейна показывают, что злоумышленники перевели около 9 408 SOL с кошельков, связанных с Bloom. Операция следовала скоординированному шаблону, что указывает на использование автоматизированного скрипта. Сначала были проведены небольшие тестовые транзакции, затем атаке подверглись кошельки с более крупными балансами, после чего счета методично опустошались — основная операция заняла не более 94 секунд.

Один кошелек потерял около 1 636 SOL (примерно $166 000 на тот момент), а на шесть кошельков пришлось около 61% всей украденной криптовалюты.

Злоумышленники целеустремленно выводили именно средства в SOL, поначалу оставив нетронутыми около $56 853 в USDC. Один из пострадавших трейдеров впоследствии успел перевести в безопасность около $49 000 в USDC до того, как вторая попытка вывода увенчалась успехом.

Bloom обещает полное возмещение

В ответ на инцидент Bloom пообещал возместить ущерб всем девяти пострадавшим трейдерам, сообщив, что переведет компенсационные средства на новые кошельки, указанные их владельцами. Компания также заявила, что расследует возможный взлом с участием стороннего провайдера, хотя точная причина инцидента пока не подтверждена.

Bloom утверждает, что его приватные ключи не были скомпрометированы. Тем не менее анализ блокчейна выявил транзакции, авторизованные с помощью приватных ключей пострадавших кошельков, что ставит вопрос о том, как злоумышленники получили доступ к подписанию транзакций. Расследователям пока не удалось установить, откуда произошла утечка учетных данных — из инфраструктуры Bloom, у внешнего провайдера или из другого источника. Выяснение того, где именно были скомпрометированы учетные данные, остается центральным открытым вопросом расследования.

Опасения по поводу безопасности криптотрейдинговых ботов растут

Инцидент подчеркивает риски безопасности, связанные с сервисами автоматической криптотрейдинговой торговли, которые зачастую сохраняют доступ к учетным данным кошельков пользователей для быстрого исполнения транзакций. Боты на базе Telegram, подобные Bloom, позволяют пользователям покупать и продавать токены с помощью чат-команд, и такое удобство зависит от того, что сервис может в любой момент подписывать транзакции от имени пользователя. Хронология в 94 секунды демонстрирует обратную сторону такой скорости: как только доступ к подписанию оказывается скомпрометирован, крупномасштабные переводы могут произойти быстрее, чем их удастся обнаружить или остановить.

Анализ блокчейна также показал, что несколько пострадавших кошельков не проявляли активности на Bloom с начала 2025 года. Это говорит о том, что ранее использовавшиеся торговые кошельки могут оставаться уязвимыми при утечке их приватных ключей.

По состоянию на снимок расследования от 26 октября около 9 408 SOL оставались в кошельке под контролем злоумышленников без дальнейших переводов. Движение этих средств, ход процесса возмещения ущерба Bloom и результаты проверки стороннего провайдера — ключевые моменты, за которыми стоит следить по мере продолжения расследования.

Обязательство Bloom по возмещению ущерба может помочь пострадавшим трейдерам компенсировать потери. Тем не менее инцидент подчеркивает важность защиты приватных ключей и ограничения средств, хранящихся в кошельках, подключенных к платформам автоматической торговли.

Источник: CryptoMeter io