هک ربات معاملاتی سولانا؛ سرقت نزدیک به ۱ میلیون دلار رمز ارز از کاربران بلوم

ربات معاملاتی تلگرامی بلوم تریدینگ (Bloom Trading) هدف یک رخنه امنیتی قرار گرفت که طی آن ۹,۴۰۸ واحد سولانا به نرخ تقریبی ۹۴۷,۰۰۰ دلار از ۴۹ آدرس کیف پول متعلق به ۹ مخاطب به سرقت رفت.

طبق گزارش‌های منتشرشده، منشأ این نفوذ یک آسیب‌پذیری اجرای کد از راه دور (RCE) در نرم‌افزار شخص ثالث بوده است. سامانه‌های نظارتی زنجیره بلوکی اعلام کردند مهاجم وجوه مسروقه را به یک کیف پول تجمیعی منتقل کرده که بزرگ‌ترین برداشت از یک آدرس، رقمی معادل ۱,۶۳۶ واحد سولانا، یعنی حدود ۱۶۶,۰۰۰ دلار ثبت شده است.

تعهد پرداخت کامل خسارت و حفظ ایمنی کلیدها

تیم توسعه‌دهنده اعلام کرد که در این حادثه هیچ‌یک از کلیدهای خصوصی کاربران افشا نشده و باقی کیف پول‌ها در ایمنی کامل قرار دارند. تیم بلوم تریدینگ در حساب رسمی خود در پلتفرم اجتماعی ایکس نوشت:

بلوم ۱۰۰٪ وجوه سرقت‌شده را به‌طور کامل و مستقیم به کیف پول‌های امن تعیین‌شده از سوی کاربران آسیب‌دیده بازمی‌گرداند.

تعلیق موقت پلتفرم برای بررسی‌های فنی

این کمپانی تا زمان بازگرداندن کامل ایمنی، تمامی سرویس ها خود از جمله نسخه افزونه مرورگر و پنل مدیریت را موقتاً از دسترس خارج کرد. بلوم اعلام کرده مشغول ردیابی وجوه سرقت‌شده و شناسایی هویت مهاجم است و پس از رفع کامل چالش‌های نرم‌افزاری، کاربران برای استفاده مجدد باید دوباره وارد حساب‌های خود شوند.