مهاجمان در کمتر از دو دقیقه حدود ۹۵۳ هزار دلار از ۴۸ کیف پول کاربران Bloom، یک ربات معاملاتی تلگرامی، روی شبکه‌ی سولانا خارج کردند؛ یک شرکت تحلیل بلاکچین روز دوشنبه این حمله را گزارش کرد. Bloom اعلام کرد زیان ۹ معامله‌گر آسیب‌دیده را به طور کامل جبران می‌کند.

حمله چطور انجام شد

به گزارش این شرکت تحلیل بلاکچین، کل برداشت‌ها در ۹۴ ثانیه انجام شد و هر کدام یک انتقال SOL بود که با کلید خصوصی همان کیف پول امضا شده بود. Bloom از آن دسته ربات‌هایی است که کلید خصوصی کاربران را نگه می‌دارد تا از طرف آنها معامله کند.

Bloom در بیانیه‌ای که همان روز منتشر کرد، علت حمله را یک آسیب‌پذیری اجرای کد از راه دور در یک ماژول شخص ثالث دانست و گفت هیچ کلید خصوصی‌ای در دسترس مهاجم قرار نگرفته است. گزارش منبع این دو روایت را با هم تطبیق نمی‌دهد و درباره‌ی انجام پرداخت غرامت هم چیزی نمی‌گوید؛ Bloom فقط وعده‌ی جبران داده است.

کیف پول‌های غیرفعال هم خالی شدند

نکته‌ی قابل توجه این است که پنج کیف پول از ۴۸ کیف پول آسیب‌دیده از نیمه‌ی اول ۲۰۲۵ در این ربات فعالیتی نداشتند. به گفته‌ی منبع، ربات‌هایی که کلید کاربران را نگه می‌دارند حتی پس از کنار گذاشتن هم می‌توانند ریسک امنیتی باقی بگذارند.

سابقه‌ی حمله به ربات‌های تلگرامی

  • Banana Gun در سپتامبر ۲۰۲۴: حدود ۳ میلیون دلار از ۱۱ کاربر
  • Maestro و Unibot در اکتبر ۲۰۲۳: مجموعا ۱.۱ میلیون دلار از طریق سوءاستفاده از قراردادهای روتر

اگر از آدرسی ناشناس رمزارز دریافت می‌کنید، می‌توانید پیش از آن ارتباط آدرس با وجوه سرقتی را در بررسی ریسک کیف پول SafeON ببینید.

منبع: Cointelegraph