Kilenc kereskedőtől 953 ezer dollárt loptak el a Bloom bot elleni támadásban
A Telegramon működő Bloom kereskedési bothoz kapcsolódó tárcákból hackerek közel egymillió dollár értékű kriptovalutát vittek el. A Bitquery blokkláncelemző cég szerint a támadás során 94 másodperc alatt összesen 953 ezer dollár tűnt el 48 kriptotárcából, amelyek kilenc kereskedőhöz tartoztak. Az elemzés alapján minden egyes pénzmozgás Solana-átutalás volt, amelyet az érintett tárca privát kulcsával írtak alá. A Bloom vállalta, hogy valamennyi károsultat teljes egészében kártalanítja. A szolgáltató egy későbbi közleményben egy külső féltől származó modul távoli kódfuttatási sérülékenységével magyarázta a támadást, és azt állította, hogy a privát kulcsokhoz nem fértek hozzá, illetve azok nem kerültek illetéktelen kézbe. A történtek ugyanakkor rámutatnak a kereskedési botok tartós biztonsági kockázatára: ezek a szolgáltatások a felhasználók privát kulcsait is kezelik, hogy önállóan hajthassanak végre ügyleteket. A Bitquery szerint az ellopott tárcák közül öt már 2025 első felében sem volt aktív a Bloomon. Nem ez az első hasonló eset: 2024 szeptemberében a Banana Gun 11 felhasználó mintegy 3 millió dolláros veszteségéről számolt be, 2023 októberében pedig a Maestro és az Unibot felhasználóit összesen 1,1 millió dollár értékű támadás érte.
Folytasd az appban — szavazz és szólj hozzá ➔