Хакери за 94 секунди вивели $953 000 із гаманців Bloom
За даними Bitquery, за 94 секунди з 48 криптогаманців дев’яти користувачів бота Bloom у Telegram вивели активи на $953 000.
Хакери за 94 секунди вивели криптоактиви на $953 000 із 48 гаманців дев’яти користувачів торгового бота Bloom у Telegram. Про це свідчать дані блокчейн-аналітичної компанії Bitquery.
Атака сталася в понеділок. Усі транзакції були переказами Solana (SOL), підписаними приватними ключами відповідних гаманців.
Bloom повідомив, що повністю компенсує збитки постраждалим трейдерам. Платформа пов’язала інцидент із уразливістю для віддаленого виконання коду у сторонньому модулі. За даними Bloom, зловмисники не отримали доступу до приватних ключів користувачів і не скомпрометували їх.
Торгові боти в Telegram, зокрема Bloom, зберігають приватні ключі користувачів для виконання операцій від їхнього імені. Тому ризик для коштів може зберігатися після припинення використання бота. Bitquery встановила, що п’ять гаманців, із яких вивели кошти, не використовували Bloom із першої половини 2025 року.
Це не перша атака на користувачів торгових ботів у Telegram. У вересні 2024 року Banana Gun повідомила про втрату близько $3 млн у 11 користувачів. У жовтні 2023 року користувачі ботів Maestro та Unibot втратили загалом $1,1 млн через уразливості їхніх роутер-контрактів.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
