„Ein Hacker hat 9.408 $SOL von 49 Opfern in eine seiner ‚Drainer‘-Wallets abgezogen [wallets]abgezogen; die endgültige Zahl könnte deutlich höher liegen.“
Der Überwachungsdienst identifizierte den größten Einzelabzug mit 1.636 $SOL im Wert von etwa 166.000 US-Dollar. Frühe Berichte deuteten darauf hin, dass der Angreifer vor allem $SOL-Bestände ins Visier nahm, während er einige USDC-Stablecoin-Guthaben unberührt ließ.
Bloom bestätigt neun Opfer und schließt Diebstahl privater Schlüssel aus
Die ersten Berichte gingen von 49 einzelnen Opfern aus. Die anschließende Untersuchung von Bloom reduzierte diese Zahl auf neun Nutzer, die 49 betroffene Wallet-Adressen kontrollierten. Das Unternehmen identifizierte eine komplexe Sicherheitslücke zur Remote-Code-Ausführung (RCE), an der ein Softwaremodul eines Drittanbieters beteiligt war, als Einstiegspunkt für den Angriff. Bloom erklärte auf X:
„Es wurden keine privaten Schlüssel kompromittiert, nicht betroffene Wallets sind sicher, und alle betroffenen Nutzer werden von Bloom vollständig entschädigt.“
Diese Unterscheidung ist wichtig, da ein RCE-Exploit es einem Angreifer potenziell ermöglicht, eine kompromittierte Softwareumgebung zu manipulieren, ohne die privaten Schlüssel der Nutzer direkt zu extrahieren. Bloom hat jedoch den genauen Mechanismus, der zur Autorisierung der unbefugten Überweisungen genutzt wurde, nicht öffentlich bekannt gegeben. Das Unternehmen hat seine Dienste vorsorglich vorübergehend deaktiviert und betroffene Kunden an seine Supportkanäle verwiesen.
„Alle Bloom-Systeme sind derzeit als vorsorgliche Sicherheitsmaßnahme offline. Sobald die Dienste sicher wiederhergestellt sind, werden wir dies über unsere offiziellen Kanäle bekannt geben. Zu diesem Zeitpunkt müssen sich alle Nutzer erneut bei Bloom Manager und der Chrome-Erweiterung anmelden, um Bloom wieder normal nutzen zu können. Vielen Dank für Ihre Geduld und Ihr Verständnis“, hieß es auf dem X-Konto des Teams.
Bloom verspricht 100-prozentige Erstattung, während die Ermittlungen weiterlaufen
Anstatt den Kunden den Schaden zu überlassen, versprach Bloom, die gesamten Kosten zu übernehmen. Das Unternehmen erklärte:
„Bloom wird 100 % der gestohlenen Gelder direkt an die von den betroffenen Nutzern angegebenen sicheren Wallets zurückerstatten.“
Bloom betonte, dass es zudem die gestohlene Kryptowährung nachverfolge, Möglichkeiten zur Sperrung und Wiederbeschaffung prüfe und versuche, den Angreifer zu identifizieren. In seiner Erklärung hob das Team hervor, dass es seit 2018 Software entwickelt und seit 2021 auf Kryptowährungsmärkten tätig ist. Betroffenen Kunden wurde geraten, ihre verbleibenden Vermögenswerte in neu generierte Wallets zu übertragen.
Bloom hat weder öffentlich eine Frist für die Erstattung festgelegt noch bekannt gegeben, wann der normale Betrieb wieder aufgenommen wird. Diese Nachricht kommt zu einer Zeit, in der es in der gesamten Krypto-Branche zu einer zunehmenden Zahl von Systemfehlern, Datenlecks und Hackerangriffen gekommen ist, wobei viele mit dem Finger auf die Unterstützung durch künstliche Intelligenz (KI) zeigen.
Dieser konkrete Vorfall wirft eine beunruhigende technische Frage hinsichtlich der Handels-Bots auf, die die Wallets der Kunden verwalten. Wenn die privaten Schlüssel sicher geblieben sind – wie genau hat dann kompromittierte Software eines Drittanbieters die Berechtigung erlangt, fast 1 Million US-Dollar zu transferieren?
news.bitcoin.com
