Користувачі торгового бота Bloom втратили близько $1 млн у Solana через атаку на сторонній модуль

Експлойт проти Bloom, торгового бота, що працює через месенджер Telegram, коштував кільком його користувачам майже $1 млн у Solana (SOL). Компанія повідомляє, що зламом було зачеплено 49 гаманців, пов'язаних із дев'ятьма обліковими записами, і вилучено близько 9 408 SOL, вартість яких оцінюється приблизно в $947 000.

Bloom пов'язує вторгнення з вразливістю віддаленого виконання коду у стороннх модулі, від якого залежить бот. Компанія наголосила, що приватні ключі не були розкриті, а гаманці поза постраждалою групою залишаються в безпеці.

Як відбувався злив

Аналітична компанія блокчейн-даних Bitquery простежила транзакції та описала методичну послідовність дій. Спочатку зловмисник перевірив по одному гаманцю кожного трейдера, а потім перейшов до решти гаманців, починаючи з найбільших балансів. За повідомленнями, уся операція тривала 94 секунди.

Підрахунок Bitquery дещо відрізняється від підрахунку Bloom: вилучено з 48 гаманців, а збитки становлять близько $953 000. Найбільший окремий удар склав 1 636 SOL, що відповідає приблизно $166 000. Зловмисник забрав лише SOL і не торкнувся близько $57 000 в USDC. Більша частина викраденого SOL досі лежить в одному гаманці під контролем зловмисника.

Відшкодування та вплив на ринок

Bloom призупинив торгівлю на платформі та пообіцяв повернути 100% викрадених коштів. Замість створення фонду допомоги компанія надсилатиме відшкодування безпосередньо на нові гаманці, які вкаже кожен постраждалий користувач. Усім користувачам також порадили перевести будь-які залишки активів на нові гаманці з новоствореними ключами.

На момент публікації ціна Solana становила близько $100,40, знизившись на 1,29% за 24 години та на 3,52% за сім днів, а торговий обсяг за 24 години становив близько $821 млн.