Из кошельков пользователей Bloom вывели $953 тыс. за 94 секунды

Что произошло

Хакеры вывели почти $1 млн из кошельков, связанных с торговым ботом Bloom в Telegram, менее чем за две минуты. Bitquery сообщила, что за 94 секунды было украдено $953 тыс. из 48 кошельков девяти трейдеров.

Что заявили Bloom и Bitquery

По данным Bitquery, каждый вывод представлял собой перевод Solana (SOL), подписанный приватным ключом соответствующего кошелька.

Bloom пообещала полностью возместить потери пострадавшим трейдерам. В более позднем заявлении компания связала атаку с уязвимостью удалённого выполнения кода в модуле стороннего разработчика и заявила, что приватные ключи не были получены или скомпрометированы.

Почему это важно

Торговые боты вроде Bloom хранят приватные ключи пользователей, чтобы совершать сделки от их имени. Это может создавать сохраняющиеся риски безопасности даже после прекращения использования бота.

Bitquery отметила, что пять кошельков, из которых вывели средства во время атаки на Bloom, не использовали бота с первой половины 2025 года.

Предыдущие атаки на торговые боты

Пользователи торговых ботов в Telegram уже сталкивались с потерей средств из-за атак. В сентябре 2024 года Banana Gun сообщила о потере около $3 млн у 11 пользователей.

В октябре 2023 года пользователи торговых ботов Maestro и Unibot потеряли в общей сложности $1,1 млн из-за атак на их маршрутизаторы контрактов.