Các hacker đã đánh cắp gần 1 triệu USD từ những ví liên kết với bot giao dịch Bloom trên Telegram trong chưa đầy hai phút, theo công ty phân tích blockchain Bitquery.
Cuộc tấn công đã rút 953.000 USD trong 94 giây từ 48 ví tiền mã hóa thuộc về chín nhà giao dịch từng sử dụng bot, Bitquery đưa tin hôm thứ Hai.
Bitquery cho biết mỗi lần rút là một giao dịch chuyển Solana (SOL) được ký bằng khóa riêng tư của ví bị ảnh hưởng.
Bloom cam kết hoàn tiền đầy đủ cho tất cả nhà giao dịch bị ảnh hưởng. Trong một tuyên bố khác vào thứ Hai, nền tảng quy trách cuộc tấn công cho một lỗ hổng thực thi mã từ xa trong một mô-đun bên thứ ba và cho biết không có khóa riêng tư nào bị truy cập hoặc xâm phạm.
Các bot giao dịch như Bloom giữ khóa riêng tư của người dùng để giao dịch thay họ, điều này có thể tạo ra những rủi ro bảo mật kéo dài ngay cả sau khi nhà giao dịch ngừng sử dụng bot. Bitquery cho biết năm ví bị rút trong cuộc tấn công Bloom đã không hoạt động trên bot kể từ nửa đầu năm 2025.
Đây không phải lần đầu người dùng bot giao dịch Telegram bị mất tiền trong một cuộc tấn công. Vào tháng 9 năm 2024, Banana Gun báo cáo rằng 11 người dùng mất khoảng 3 triệu USD. Vào tháng 10 năm 2023, người dùng các bot giao dịch Telegram Maestro và Unibot mất tổng cộng 1,1 triệu USD do các vụ khai thác hợp đồng định tuyến của họ.