По имеющимся данным, торговый бот в экосистеме Solana был скомпрометирован, а злоумышленники вывели с 49 пользовательских кошельков почти 1 млн долларов. Инцидент — наглядное напоминание о том, что автоматизированные торговые инструменты, которым для работы требуется доступ к средствам пользователей, несут реальные риски безопасности, которые многие трейдеры могут в полной мере не учитывать при подключении своих кошельков.

Что произошло

Согласно сообщению Bitcoin.com News, торговый бот в экосистеме Solana был скомпрометирован, что привело к выводу средств с пользовательских кошельков. Ончейн-мониторы, отслеживающие инцидент, — включая пост OnchainLens в X — оценивают потери примерно в 1 млн долларов по 49 затронутым кошелькам.

На момент написания статьи личность конкретного бота, точный метод атаки и хронология взлома не были независимо подтверждены. Все цифры следует считать сообщаемыми до официального раскрытия информации со стороны соответствующего сервиса. Подтвержденные детали, скорее всего, появятся прежде всего в официальных аккаунтах сервиса и у ончейн-мониторов, уже отслеживающих инцидент, — именно за этими каналами стоит следить по мере прояснения ситуации.

Посты Bloom Trading в X сообщили об инциденте и призвали пользователей принять защитные меры. Последующий пост того же аккаунта содержал дополнительные сведения о взломе. Такое оперативное раскрытие информации через социальные сети типично для инцидентов криптобезопасности, где скорость важнее ожидания официального разбирательства.

Событие не является изолированным в экосистеме Solana. Кошельки, связанные со злоумышленником протокола Drift, ранее вывели 109 млн долларов через Tornado Cash — миксер, используемый для сокрытия следов перемещения средств, что подчеркивает, насколько часто платформы на базе Solana становятся целью опытных злоумышленников.

Почему торговые боты несут особые риски

Торговый бот — это программное обеспечение, которое автоматически исполняет ордера на покупку и продажу от имени пользователя. Для этого ему требуется разрешение на взаимодействие с кошельком пользователя, то есть он может перемещать средства без ручного подтверждения каждой транзакции.

Эта модель разрешений создает риски. Если бэкенд бота скомпрометирован, злоумышленник потенциально может использовать те же разрешения для опустошения подключенных кошельков. Кошелекного пользователя может быть полностью защищен, однако сервис-посредник становится точкой отказа.

Существует два основных способа компрометации торгового бота. Во-первых, сам сервис может быть взломан на уровне сервера или смарт-контракта. Во-вторых, злоумышленник может получить контроль над ключами подписи бота — цифровыми учетными данными, используемыми для авторизации транзакций. Любой из этих сценариев может привести к массовому выводу средств, как сообщается в данном случае.

Скорость и низкие комиссии Solana делают сеть особенно привлекательной для торговых ботов. Но те же свойства означают, что после получения доступа злоумышленником средства могут перемещаться быстрее, чем пользователи успеют отреагировать. Транзакции завершаются за секунды, оставляя мало времени для вмешательства.

Что должны делать трейдеры Solana прямо сейчас

Трейдеры, использующие любой торговый бот Solana, могут принять немедленные меры независимо от того, затронул ли их данный конкретный инцидент.

Во-первых, проверьте выданные разрешения. Токен-одобрения — разрешения, выданные программе на расходование токенов пользователя, — могут оставаться активными бессрочно. Инструменты отзыва разрешений на таких платформах, как Jupiter, одна из основных агрегаторных платформ Solana, позволяют просматривать и отзывать активные одобрения.

Во-вторых, используйте отдельный кошелек для работы с ботами и храните на нем только средства, необходимые боту. Основные активы должны находиться в отдельном кошельке, который никогда не подключался к сторонним сервисам.

В-третьих, следите за официальными каналами каждого используемого торгового бота. При взломе первые инструкции по восстановлению и отзыву разрешений поступят из официальных аккаунтов сервиса. Неофициальные предложения о восстановлении в социальных сетях почти всегда являются мошенничеством, нацеленным на повторную атаку на тех же пострадавших.

Подобные инциденты безопасности не уникальны для криптоиндустрии. Взломы облачной инфраструктуры, затрагивающие торговые платформы, также затрагивали десятки тысяч серверов в традиционных финансах. Разница в криптовалютах состоит в том, что после вывода средств с кошелька возможности их вернуть, как правило, нет: ни чарджбэков, ни страхования вкладов, ни центрального органа, способного отменить транзакцию.

Практический вывод прост: любой сервис, способный распоряжаться деньгами пользователя, — это также поверхность атаки. Чем больше ботов, протоколов и платформ подключено к одному кошельку, тем больше эта поверхность. Минимизация подключений и регулярная проверка разрешений остаются самой прямой защитой, доступной обычным пользователям на Solana или любой другой сети.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.