Кража криптовалюты: кошельки пользователей Bloom опустошены на почти $1 млн
В результате атаки на пользователей сервиса Bloom украдено около $953 тыс. в SOL. Расследование Bitquery выявило детали инцидента.
Расследование Bitquery выявило, что атака опустошила 48 кошельков — с них вывели 9 408 SOL (около $953 тыс.).
Половина пострадавших кошельков не использовалась через Bloom в последний месяц, а пять — с января по май 2025 года. Bloom пообещал полностью компенсировать убытки.
В компании заявили: инцидент случился из-за уязвимости в стороннем модуле, которая позволила запустить удалённый код. При этом в Bloom утверждают, что приватные ключи не были скомпрометированы.
Bitquery изучил платежи за торговые комиссии и пришёл к выводу: отсутствие недавних платежей не значит, что аккаунт удалён или транзакции прекратились. Исследователи разделили адреса на девять групп трейдеров.
Большую часть средств вывели с 01:03:07 до 01:04:41 UTC — всего за две минуты.
Эксперты говорят, что прекращение использования сервиса автоматизированной торговли не всегда означает потерю доступа к кошелькам. Подписи к транзакциям подтверждают право на операции, но не раскрывают, как это право было получено.
Чтобы повысить безопасность, стоит отделять долгосрочные активы от торгового баланса бота.
Источник
- coindoo.comTraders Stopped Using a Crypto Bot but Their Old Wallets Were Still Drained (Coindoo)
