Хакеры менее чем за две минуты украли почти $1 млн из кошельков, связанных с торговым ботом Bloom в Telegram, согласно данным аналитической блокчейн-компании Bitquery.
В результате атаки за 94 секунды из 48 криптовалютных кошельков девяти трейдеров, использовавших бота, вывели $953 000, сообщила Bitquery в понедельник в своем отчете.
Bitquery заявила, что каждая транзакция вывода была переводом Solana (SOL), подписанным приватным ключом затронутого кошелька.
Bloom пообещал полностью возместить ущерб всем пострадавшим трейдерам. В опубликованном позднее в понедельник заявлении платформа связала атаку с уязвимостью удаленного выполнения кода в стороннем модуле и заявила, что к приватным ключам не получили доступа и они не были скомпрометированы.
Торговые боты, такие как Bloom, хранят приватные ключи пользователей, чтобы торговать от их имени, что может создавать сохраняющиеся риски безопасности даже после прекращения использования бота. По словам Bitquery, пять кошельков, из которых вывели средства в ходе атаки на Bloom, не использовали бота с первой половины 2025 года.
Это не первый случай, когда пользователи торговых ботов Telegram теряют средства в результате атаки. В сентябре 2024 года Banana Gun сообщила, что 11 пользователей потеряли около $3 млн. В октябре 2023 года пользователи торговых ботов Telegram Maestro и Unibot потеряли в общей сложности $1,1 млн из-за эксплойтов их роутер-контрактов.
По теме: Cysic предлагает вознаграждение в размере 10%, а хакер переводит добычу в Tornado Cash