Торговый бот Bloom взломали и вывели $953 тыс

Пользователи криптовалютного торгового бота Bloom потеряли $953 тыс. в результате атаки, которая продолжалась всего 94 секунды. По данным аналитической компании Bitquery, злоумышленники вывели средства с 48 кошельков.

Расследование показало, что похищение происходило в сети Solana. Транзакции по были подписаны приватными ключами, связанными с кошельками пострадавших пользователей. Команда Bloom заявила о готовности полностью компенсировать потери. В опубликованном сообщении представители сервиса объяснили произошедшее уязвимостью в стороннем программном модуле.

Разработчики подчеркнули, что приватные ключи пользователей не были похищены или скомпрометированы. Однако инцидент продемонстрировал риски, связанные с использованием сторонних программных компонентов. Уязвимости в таких модулях могут создавать угрозы для активов, даже при отсутствии подтвержденной утечки ключей.

Торговые боты в Telegram автоматизируют операции и позволяют совершать сделки через мессенджер. Для работы они используют механизмы взаимодействия с кошельками и подписания транзакций от имени пользователей. Это упрощает торговлю, но одновременно повышает требования к безопасности программного обеспечения и инфраструктуры сервиса.

Подобные инциденты происходили и с другими сервисами. В сентябре 2024 года команда Banana Gun сообщила о потерях примерно на $3 млн. В октябре 2023 года атаки на торговые боты Maestro и Unibot привели к совокупному ущербу в размере свыше $1 млн. Тогда злоумышленники воспользовались уязвимостями роутер-контрактов.

Подобные случаи взломов подчеркивают риски использования сторонних инструментов для торговли криптовалютами. Чтобы снизить потенциальные потери, эксперты рекомендуют не хранить крупные суммы на кошельках, подключенных к торговым ботам.