Użytkownicy bota handlowego Bloom tracą około 1 mln USD w Solanie na skutek ataku wykorzystującego moduł zewnętrznego dostawcy

Exploit wymierzony w Bloom, bota handlowego działającego za pośrednictwem komunikatora Telegram, kosztował kilku jego użytkowników niemal milion dolarów w Solanie (SOL). Firma twierdzi, że włamanie dotknęło 49 portfeli powiązanych z dziewięcioma kontami i usunęło około 9408 SOL, czyli kwotę wycenioną na mniej więcej 947 000 USD.

Bloom przypisuje włamanie błędowi zdalnego wykonania kodu w module zewnętrznego dostawcy, na którym opiera się bot. Firma podkreśla, że klucze prywatne nie zostały ujawnione, a portfele spoza dotkniętej grupy pozostają bezpieczne.

Jak przebiegło opróżnianie portfeli

Firma analityczna Bitquery, zajmująca się danymi blockchain, prześledziła transakcje i opisała metodyczny przebieg operacji. Atakujący najpierw przetestował jeden portfel każdego tradera, a następnie przeszedł przez pozostałe, zaczynając od tych z największymi saldami. Cała operacja zajęła według doniesień 94 sekundy.

Liczba podana przez Bitquery nieznacznie różni się od danych Bloom: opróżnionych zostało 48 portfeli, a strata wyniosła blisko 953 000 USD. Największy pojedynczy łup to 1636 SOL, wart około 166 000 USD. Atakujący zabrał wyłącznie SOL, pozostawiając nietknięte około 57 000 USDC. Większość skradzionego SOL nadal znajduje się w jednym portfelu kontrolowanym przez atakującego.

Zwrot środków i wpływ na rynek

Bloom wstrzymał handel na platformie i zobowiązał się zwrócić 100% skradzionych środków. Zamiast tworzyć fundusz pomocowy, firma wyśle wypłaty bezpośrednio na nowe portfele, które wskaże każdy poszkodowany użytkownik. Wszystkim użytkownikom doradzono również przeniesienie pozostałych aktywów do nowych portfeli z nowo wygenerowanymi kluczami.

W chwili publikacji doniesienia Solana kosztowała około 100,40 USD, co oznacza spadek o 1,29% w ciągu 24 godzin i 3,52% w ciągu siedmiu dni, a wolumen obrotu w ciągu doby wyniósł blisko 821 mln USD.