Хакеры за 94 секунды вывели около $953,000 с 48 кошельков девяти трейдеров, пользовавшихся Bloom, торговым ботом в Telegram, сообщила аналитическая блокчейн-компания Bitquery, рассказавшая об инциденте в понедельник. По словам Bitquery, каждый вывод был переводом Solana (SOL), подписанным приватным ключом соответствующего кошелька, а пять из опустошённых кошельков не использовались в боте с первой половины 2025 года.
Bloom пообещал полностью возместить убытки всем пострадавшим трейдерам. В более позднем заявлении в понедельник компания возложила вину на уязвимость удалённого выполнения кода в стороннем модуле и заявила, что «no private keys had been accessed or compromised» (доступа к приватным ключам не было, и они не были скомпрометированы). Это утверждение противоречит выводу Bitquery о том, что переводы были подписаны приватными ключами жертв. В материале Cointelegraph это расхождение не разрешается, поэтому первопричина остаётся спорной.
Торговые боты в Telegram хранят или контролируют кошельки пользователей, из-за чего они постоянно становятся мишенью. В сентябре 2024 года пользователи Banana Gun потеряли около $3 million, пострадали 11 пользователей. В октябре 2023 года пользователи Maestro и Unibot потеряли в совокупности $1.1 million из-за эксплойтов их роутер-контрактов.
При сумме около $953,000 потери находятся в том же диапазоне, что и при прежних атаках на ботов. Скорость вывода, 48 кошельков примерно за полторы минуты, показывает, как быстро могут действовать автоматизированные атаки, как только найден путь к кошелькам. Это новости, а не инвестиционный совет.
Следите за рынком сами с помощью бесплатных инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов.
Источники:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.