Хакери за 94 секунди вивели 9408 SOL, близько $953 000, із 48 гаманців користувачів торгового Telegram-бота для Solana Bloom, повідомила аналітична компанія Bitquery у звіті, опублікованому 27 жовтня.
За даними Bitquery, атака торкнулася гаманців дев'яти трейдерів. Спочатку хакери провели кілька невеликих тестових переказів, а потім системно спорожнили рахунки. З 48 гаманців 24 не торгували через Bloom останній місяць, а п'ять не використовувались із першої половини 2025 року. Близько $57 000 у USDC в тих самих гаманцях залишились недоторканими.
Bloom заявила, що атака використала «вразливість віддаленого виконання коду в стороньому модулі», і наголосила, що «жодні приватні ключі не були доступні чи скомпрометовані».
Bitquery із цим не погоджується: за даними компанії, кожен вихідний переказ був підписаний власним ключем гаманця, «без схвалення токена, смартконтракту чи додаткового підписувача». Як вразливість стороннього модуля дала змогу це зробити без доступу до ключів, Bloom не пояснила.
Компанія також не розкрила точні терміни повернення коштів і не пояснила, як зловмисники отримали доступ до гаманців, що не використовувались майже півтора року. Bloom пообіцяла повністю відшкодувати втрати всім постраждалим користувачам і перевести залишок коштів на нові захищені гаманці за свій рахунок, а також перевіряє, чи не був зламаний один із її зовнішніх постачальників послуг.
Це не перший злам торгового бота для Solana в Telegram, хоча деталей попередніх випадків у звіті Bitquery немає.
