Хакеры крадут $953 тыс. у пользователей бота Bloom быстрее, чем можно приготовить попкорн
Хакеры украли почти $1 миллион из кошельков, связанных с телеграм-ботом для трейдинга Bloom, менее чем за две минуты, сообщает компания по анализу блокчейна Bitquery.
Взлом бота Bloom за 94 секунды
Атака вывела $953 000 за 94 секунды из 48 криптовалютных кошельков, принадлежащих девяти трейдерам, которые использовали бота, говорится в отчёте Bitquery в понедельник.
Bitquery сообщил, что каждая кража была переведена в сети Solana (SOL) при помощи подписанного приватным ключом соответствующего кошелька.
Bloom пообещала полностью возместить ущерб всем пострадавшим трейдерам. В последующем заявлении в понедельник компания объяснила атаку уязвимостью удалённого исполнения кода в стороннем модуле и добавила, что ни один приватный ключ не был получен или скомпрометирован.
Торговые боты, такие как Bloom, хранят приватные ключи пользователей для проведения сделок от их имени, что может создавать риски безопасности даже после того, как трейдеры прекращают их использование. Bitquery отметил, что пять из атакованных кошельков не использовались с первой половины 2025 года.
Это не первый случай, когда пользователи телеграм-ботов для торговли теряли средства из-за атак. В сентябре 2024 года Banana Gun сообщала о потере примерно $3 миллионов у 11 пользователей. В октябре 2023 года пользователи ботов Maestro и Unibot потеряли в совокупности $1,1 миллиона из-за уязвимостей в контрактах роутеров.
Почему это важно
Атака на бота Bloom демонстрирует устойчивые уязвимости в безопасности телеграм-ботов для торговли криптовалютой и подчёркивает важность тщательного контроля приватных ключей и уязвимостей сторонних модулей.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗