BloomTrading пообещала возместить средства девяти пострадавшим кошелькам после сообщений о том, что почти 1 миллион долларов в Solana был выведен у пользователей её бота для торговли криптовалютой.
Краткое содержание
- Блокчейн-исследователи связали примерно 9 408 SOL в подозрительных переводах с 49 предположительно пострадавшими кошельками.
- BloomTrading обязалась полностью возместить средства девяти кошелькам, расследуя возможный взлом сторонней службы безопасности.
- Одна из предполагаемых жертв потеряла 1 636 SOL, что во время инцидента оценивалось примерно в 166 000 долларов.
- Платформа не подтвердила причину выводов средств и не согласовала различные данные о количестве жертв.
BloomTrading в заявлении от 26 октября сообщила, что полностью компенсирует средства девяти пострадавшим кошелькам, переведя замещающие средства на новые адреса, указанные их владельцами.
Объявление последовало за жалобами трейдеров Solana, которые обнаружили несанкционированные списания со кошельков, связанных с платформой автоматизированной торговли.
Отдельно блокчейн-исследователи подсчитали, что 9 408 SOL стоимостью примерно 954 000 долларов поступили на адрес, подозреваемый в получении украденной криптовалюты от 49 жертв.
Пользователи BloomTrading сообщают о почти 1 миллионе долларов украденных SOL
Сообщения о предполагаемом взломе начали распространяться после того, как несколько трейдеров поделились адресами кошельков и записями транзакций, показывающими неожиданные списания.
Аккаунт блокчейн-мониторинга Onchain Lens выявил примерно 9 408 SOL, переведённых от 49 предполагаемых жертв, причём крупнейшая индивидуальная потеря достигла 1 636 SOL, что на тот момент стоило около 166 000 долларов. Оценка охватывает транзакции, связанные с одним подозреваемым адресом получателя, а значит, итоговый ущерб может быть выше.
В отдельном посте Domy сообщил о ещё одном неожиданном переводе на сумму примерно 64 000 долларов и поделился ссылкой на транзакцию Solscan.
Другой трейдер, Pikalosi, описал потери, затронувшие членов торгового сообщества Solana, включая жалобы, касающиеся Domy и ещё одного аккаунта. Трейдер призвал других не винить жертв за их торговые стратегии.
BloomTrading обещает возместить средства девяти пострадавшим кошелькам
После жалоб BloomTrading заявила, что возместит средства владельцам девяти пострадавших кошельков напрямую через новые назначенные безопасные адреса.
Компания отвергла предположения о том, что пользователям нужно организовать общественный фонд помощи, заявив, что намерена покрыть убытки самостоятельно.
«Мы всё ещё активно расследуем первопричину», — заявила BloomTrading, признав, что расследование будет изучать, не был ли скомпрометирован сторонний поставщик услуг.
Обещание возмещения не означает, что компенсация уже дошла до пользователей. BloomTrading не раскрыла график выплат, общую сумму, которую рассчитывает вернуть, или метод, который будет использоваться для проверки требований.
Её определение девяти пострадавших кошельков отличается от 49 предполагаемых жертв, упомянутых в предварительном блокчейн-мониторинге. Ни заявление компании, ни доступные доказательства транзакций не объясняют, включает ли более крупная цифра несвязанные адреса, дополнительных пользователей или транзакции за пределами её подтверждённого расследования.
Сообщается, что некоторые торговые сервисы были временно приостановлены, пока компания проводила расследование. Точные затронутые функции и их статус восстановления не были независимо подтверждены.
Импортированные приватные ключи вызывают вопросы о безопасности кошельков
Несколько жалоб касались кошельков, приватные ключи которых, по сообщениям, были импортированы в торгового бота, хотя следователи не установили, были ли ключи скомпрометированы.
Приватный ключ позволяет его владельцу авторизовывать транзакции. Если несанкционированная сторона получит его, отключение кошелька от приложения не помешает этой стороне переместить оставшиеся активы.
Риски, связанные с торговыми ботами Telegram, включают хранение и обработку приватных ключей, используемых для автоматизации транзакций. Скомпрометированный сервис может подвергнуть риску кошельки, которые иначе кажутся доступными только их владельцам.
Некоторые пользователи сообщили, что балансы USDC остались нетронутыми, тогда как SOL исчез. Эти наблюдения не были подтверждены для всех затронутых кошельков и не определяют метод, использованный для авторизации переводов.
Аналогичные опасения последовали за эксплойтом кошелька Avici в сентябре, когда несанкционированные транзакции, по сообщениям, причинили более 1 миллиона долларов убытков среди пользователей Solana.
Недавний сбой сервиса BullX касался другой торговой платформы и не установил никакой связи с инцидентом BloomTrading.
Что произойдет дальше в расследовании BloomTrading?
BloomTrading не выявила подтвержденной уязвимости, не указала на конкретного сотрудника и не приписала подозрительные выводы внешнему злоумышленнику.
Расследование компании включает возможность компрометации третьей стороной, но это остается одним из нескольких потенциальных объяснений.
Пользователям, чьи приватные ключи могли быть скомпрометированы, следует перевести оставшиеся активы в кошельки, созданные с совершенно новыми ключами. Отзыв разрешений приложения сам по себе не может аннулировать скомпрометированный приватный ключ.
BloomTrading заявила, что ее приоритетом было компенсировать ущерб пострадавшим пользователям, выяснить, что произошло, и предотвратить повторный инцидент. Она не объявила о завершении расследования и не опубликовала подробный технический отчет о несанкционированных транзакциях.
