Des pirates ont siphonné environ 953 000 $ en 94 secondes de 48 portefeuilles appartenant à neuf traders utilisant Bloom, un bot de trading Telegram, selon la société d’analyse blockchain Bitquery, qui a signalé l’incident lundi. Chaque vidage était un transfert de Solana (SOL) signé avec la clé privée du portefeuille concerné, a indiqué Bitquery, et cinq des portefeuilles vidés étaient inactifs sur le bot depuis le premier semestre 2025.
Bloom s’est engagé à rembourser intégralement tous les traders touchés. Dans une déclaration ultérieure lundi, la société a incriminé une vulnérabilité d’exécution de code à distance dans un module tiers et affirmé que « no private keys had been accessed or compromised » (aucune clé privée n’avait été consultée ni compromise). Cette affirmation contredit la conclusion de Bitquery selon laquelle les transferts ont été signés avec les clés privées des victimes. Le reportage de Cointelegraph ne tranche pas cette divergence, si bien que la cause profonde reste contestée.
Les bots de trading Telegram détiennent ou gèrent les portefeuilles des utilisateurs, ce qui en fait une cible récurrente. En septembre 2024, les utilisateurs de Banana Gun ont perdu environ 3 millions de dollars, répartis sur 11 utilisateurs. En octobre 2023, les utilisateurs de Maestro et d’Unibot ont perdu ensemble 1,1 million de dollars à la suite d’exploitations de leurs contrats de routeur.
À environ 953 000 $, la perte est du même ordre que celle de ces précédentes attaques de bots. La rapidité du vidage, 48 portefeuilles en environ une minute et demie, montre à quelle vitesse des attaques automatisées peuvent agir dès lors qu’un accès aux portefeuilles existe. Ceci est de l’information, pas un conseil en investissement.
Suivez le marché vous-même avec les outils gratuits d’AiTraderView : Crypto Cockpit pour les graphiques et plus de 75 indicateurs, Crypto Screener pour trouver des setups et Crypto Portfolio pour suivre vos positions.
Sources:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.