Хакеры похитили почти миллион долларов со счетов, связанных с торговым ботом Bloom для Telegram, менее чем за две минуты, сообщает компания по анализу блокчейна Bitquery.
Атака обанкротила 953 тыс. долларов за 94 секунды, слив средства с 48 криптовалютных кошельков девяти трейдеров, использовавших сервис Bloom, — отмечается в отчёте Bitquery от понедельника.
По данным Bitquery, каждая транзакция слива выполнялась как перевод на сеть Solana (SOL), подписанный приватным ключом пострадавшего кошелька.
Bloom пообещала полностью компенсировать убытки всем пострадавшим трейдерам. В последующем заявлении от понедельника сервис объяснил атаку уязвимостью удалённого выполнения кода в третьестороннем модуле и заверил, что ни один приватный ключ не был взломан или компрометирован.
Торговые боты, такие как Bloom, хранят приватные ключи пользователей для торгов от их имени, что создаёт риски безопасности даже после прекращения использования сервиса. Bitquery отмечает, что пять из слитых кошельков не использовались в боте с первой половины 2025 года.
Это не первый случай потери средств пользователями торговых ботов Telegram. В сентябре 2024 года сервис Banana Gun сообщил о краже около 3 млн долларов у 11 пользователей. В октябре 2023 года пользователи ботов Maestro и Unibot потеряли в сумме 1,1 млн долларов из-за эксплойтов их маршрутизационных контрактов.
📋 Краткое резюме
Хакеры украли 953 тыс. долларов со счетов пользователей торгового бота Bloom для Telegram за 94 секунды. Компания обещает компенсировать убытки, объяснив атаку уязвимостью в третьестороннем модуле. Это уже не первый случай краж у пользователей подобных сервисов.
📊 Анализ рынка
Атака на Bloom подтверждает, что торговые боты остаются уязвимыми для эксплойтов даже после прекращения их использования. Инцидент подчёркивает необходимость для трейдеров использовать аппаратные кошельки или мультисиг-решения для хранения крупных сумм. Для инвесторов это напоминание о рисках централизации управления активами через третьи стороны, особенно в условиях роста интереса к децентрализованным сервисам.
💬 Мнение редакции
Инцидент с Bloom — ещё одно доказательство того, что удобство не всегда совместимо с безопасностью в криптоиндустрии. Пользователи должны осознавать, что доверие приватных ключей автоматизированным системам — это всегда компромисс, и готовы быть бдительными даже после закрытия счета.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
