هکرها در حمله به ربات معاملاتی تلگرامی بلوم (Bloom)، ۹۵۳ هزار دلار را در مدت ۹۴ ثانیه از ۴۸ کیف پول رمزارزی خارج کردند. این حمله ۹ معامله‌گر را هدف گرفت و بلوم اعلام کرده است که زیان همه کاربران آسیب‌دیده را به طور کامل جبران می‌کند.
انتقال‌های سولانا با امضای کیف پول‌ها
بیت‌کوئری (Bitquery) اعلام کرد که تمام برداشت‌ها به شکل انتقال سولانا انجام شده و با کلید خصوصی کیف پول‌های آسیب‌دیده امضا شده‌اند. با این حال، بلوم در بیانیه‌ای جداگانه، منشأ حمله را آسیب‌پذیری اجرای کد از راه دور در یکی از ماژول‌های شخص ثالث دانست و تأکید کرد که هکرها به کلیدهای خصوصی کاربران دسترسی پیدا نکرده یا آنها را به خطر نینداخته‌اند.
خطر باقی‌مانده پس از توقف استفاده از ربات
ربات‌های معاملاتی مانند بلوم برای انجام معامله به نمایندگی از کاربران، کلیدهای خصوصی آنها را نگهداری می‌کنند؛ وضعیتی که می‌تواند حتی پس از توقف استفاده از ربات نیز ریسک امنیتی ایجاد کند. پنج کیف پولی که در این حمله تخلیه شدند، از نیمه نخست سال ۲۰۲۵ دیگر در بلوم فعال نبودند.
این رخداد بار دیگر ریسک نگهداری کلیدهای خصوصی در ربات‌های معاملاتی تلگرامی را برجسته می‌کند؛ هرچند بلوم وعده داده خسارت هر ۹ کاربر آسیب‌دیده را به‌طور کامل بازپرداخت کند.
دیدگاه‌ها