BloomTrading пообіцяв відшкодувати дев'ять постраждалих гаманців після повідомлень про те, що майже 1 мільйон доларів у Solana було виведено з користувачів його бота для торгівлі криптовалютою.
Резюме
- Дослідники блокчейну пов'язали приблизно 9 408 SOL у підозрілих переказах із 49 гаманцями, які, за повідомленнями, постраждали.
- BloomTrading пообіцяв повне відшкодування для дев'яти гаманців, розслідуючи можливий злам безпеки третьої сторони.
- Одна постраждала особа, за повідомленнями, втратила 1 636 SOL, що оцінюється приблизно в 166 000 доларів під час інциденту.
- Платформа не підтвердила причину виведень і не узгодила різні дані про кількість постраждалих.
BloomTrading у заяві від 26 жовтня повідомив, що повністю компенсує дев'ять постраждалих гаманців, переказавши замісні кошти на нові адреси, вказані їхніми власниками.
Оголошення прозвучало після скарг трейдерів Solana, які виявили несанкціоновані зняття коштів з гаманців, пов'язаних з платформою автоматизованої торгівлі.
Окремо дослідники блокчейну оцінили, що 9 408 SOL, вартістю приблизно 954 000 доларів, надійшли на адресу, яка, за підозрою, отримувала викрадену криптовалюту від 49 постраждалих.
Користувачі BloomTrading повідомляють про майже 1 мільйон доларів викрадених SOL
Повідомлення про підозрюваний злам почали поширюватися після того, як кілька трейдерів поділилися адресами гаманців і записами транзакцій, що показували неочікувані зняття коштів.
Обліковий запис для моніторингу блокчейну Onchain Lens виявив приблизно 9 408 SOL, переказаних від 49 підозрюваних постраждалих, причому найбільша індивідуальна втрата сягнула 1 636 SOL, вартістю близько 166 000 доларів на той момент. Оцінка охоплює транзакції, пов'язані з однією підозрюваною адресою отримувача, що означає, що остаточна втрата може бути більшою.
В окремому дописі Domy повідомив про ще один неочікуваний переказ вартістю приблизно 64 000 доларів і поділився посиланням на транзакцію Solscan.
Інший трейдер, Pikalosi, описав втрати, що торкнулися членів спільноти трейдерів Solana, включно зі скаргами, що стосуються Domy та іншого облікового запису. Трейдер закликав інших не звинувачувати постраждалих за їхні торгові стратегії.
BloomTrading обіцяє відшкодування дев'ятьом постраждалим гаманцям
Після скарг BloomTrading заявив, що відшкодує власникам дев'яти постраждалих гаманців безпосередньо через нові призначені безпечні адреси.
Компанія відкинула припущення, що користувачам потрібно організувати громадський фонд допомоги, заявивши, що має намір покрити збитки самостійно.
«Ми все ще активно розслідуємо першопричину», — заявив BloomTrading, визнавши, що розслідування вивчить, чи було скомпрометовано стороннього постачальника послуг.
Обіцянка відшкодування не означає, що компенсація вже надійшла користувачам. BloomTrading не розкрив графік виплат, загальну суму, яку він очікує відшкодувати, або метод, який використовуватиме для перевірки вимог.
Його визначення дев'яти постраждалих гаманців відрізняється від 49 підозрюваних постраждалих, згаданих у попередньому моніторингу блокчейну. Ні заява компанії, ні наявні докази транзакцій не пояснюють, чи більша цифра включає не пов'язані адреси, додаткових користувачів або транзакції поза межами її підтвердженого розслідування.
Повідомлення вказують на те, що деякі торгові послуги були тимчасово призупинені, поки компанія проводила розслідування. Точні функції, які постраждали, та їхній статус відновлення не були незалежно підтверджені.
Імпортовані приватні ключі викликають питання щодо безпеки гаманців
Кілька скарг стосувалися гаманців, приватні ключі яких, за повідомленнями, були імпортовані в торгового бота, хоча слідчі не встановили, чи були ключі скомпрометовані.
Приватний ключ дозволяє його власнику авторизувати транзакції. Якщо несанкціонована сторона отримає його, відключення гаманця від застосунку не завадить цій стороні перемістити залишкові активи.
Ризики, пов'язані з торговими ботами Telegram, включають зберігання та обробку приватних ключів, які використовуються для автоматизації транзакцій. Скомпрометований сервіс може наразити на небезпеку гаманці, які інакше виглядають доступними лише для їхніх власників.
Деякі користувачі повідомили, що баланси USDC залишилися недоторканими, тоді як SOL зник. Ці спостереження не були підтверджені для всіх постраждалих гаманців і не вказують на метод, використаний для авторизації переказів.
Подібні занепокоєння виникли після експлойту гаманця Avici у вересні, коли, за повідомленнями, несанкціоновані транзакції спричинили понад 1 мільйон доларів збитків серед користувачів Solana.
Нещодавній збій сервісу BullX стосувався іншої торгової платформи і не встановив жодного зв'язку з інцидентом BloomTrading.
Що далі в розслідуванні BloomTrading?
BloomTrading не виявила підтвердженої вразливості, не вказала на конкретного співробітника і не приписала підозрілі зняття коштів зовнішньому зловмиснику.
Розслідування компанії включає можливість компрометації третьою стороною, але це залишається лише одним із кількох потенційних пояснень.
Користувачам, чиї приватні ключі могли бути скомпрометовані, слід перевести залишкові активи на гаманці, згенеровані з абсолютно новими ключами. Лише відкликання дозволів застосунку не може анулювати скомпрометований приватний ключ.
BloomTrading заявила, що її пріоритетом було компенсувати постраждалим користувачам, з'ясувати, що сталося, і запобігти повторенню інциденту. Вона не оголосила про завершення розслідування і не опублікувала детальний технічний звіт про несанкціоновані транзакції.
