Злоумышленники вывели $953 000 с 48 криптовалютных кошельков, подключённых к торговому боту Bloom в Telegram, всего за 94 секунды, сообщает аналитическая компания Bitquery.
В результате инцидента средства потеряли девять трейдеров, использовавших этого бота. Bitquery подтвердила, что каждое снятие средств было переводом Solana, подписанным приватным ключом кошелька жертвы.
Bloom пообещал полное возмещение для всех девяти пострадавших пользователей. Позже платформа выпустила заявление, в котором атрибутировала взлом уязвимости удалённого исполнения кода в стороннем модуле, подчеркнув, что ни один приватный ключ не был получен или скомпрометирован.
Поскольку торговые боты вроде Bloom хранят приватные ключи пользователей для автоматического исполнения сделок, уязвимости могут сохраняться даже после того, как трейдер перестал пользоваться сервисом. Bitquery отметила, что пять из взломанных кошельков не взаимодействовали с ботом с первой половины 2025 года.
Эксплойты торговых ботов в Telegram становятся регулярной проблемой. В сентябре 2024 года одиннадцать пользователей Banana Gun потеряли около $3 млн. Годом ранее, в октябре 2023 года, атаки на контракты маршрутизатора Maestro и Unibot привели к совокупным потерям пользователей на $1,1 млн.
Источник: cointelegraph.com