BloomTrading entschädigt betroffene Wallets
BloomTrading hat angekündigt, neun betroffene Wallets zu entschädigen, nachdem Berichte über den Abfluss von fast 1 Million Dollar in Solana von Nutzern seines Kryptowährungs-Handelsbots eingegangen sind. In einer Erklärung vom 26. Oktober teilte BloomTrading mit, dass die neun betroffenen Wallets vollständig entschädigt werden, indem Ersatzmittel an neue Adressen übertragen werden, die von den Eigentümern festgelegt wurden.
Hintergrund der Vorfälle
Diese Ankündigung folgte auf Beschwerden von Solana-Händlern, die unbefugte Abhebungen von Wallets entdeckten, die mit der automatisierten Handelsplattform verbunden sind. Blockchain-Ermittler schätzten, dass 9.408 SOL, im Wert von etwa 954.000 Dollar, an eine Adresse überwiesen wurden, die verdächtigt wird, gestohlene Kryptowährung von 49 Opfern erhalten zu haben.
„Ich habe herausgefunden, wer mich um 80.000 Dollar betrogen hat. Bitte helft mir, Kontakt zu allen Börsen aufzunehmen“, schrieb der Händler Domy.
Berichte über den vermuteten Kompromiss begannen zu zirkulieren, nachdem mehrere Händler Wallet-Adressen und Transaktionsaufzeichnungen geteilt hatten, die unerwartete Abhebungen zeigten. Das Blockchain-Überwachungs-Konto Onchain Lens identifizierte etwa 9.408 SOL, die von 49 verdächtigen Opfern übertragen wurden, wobei der größte individuelle Verlust 1.636 SOL betrug, was zu diesem Zeitpunkt etwa 166.000 Dollar wert war.
Reaktionen und Maßnahmen von BloomTrading
Nach den Beschwerden erklärte BloomTrading, dass es die Eigentümer der neun betroffenen Wallets direkt über neu festgelegte, sichere Adressen entschädigen werde. Das Unternehmen wies Vorschläge zurück, dass die Nutzer einen Gemeinschaftshilfsfonds organisieren müssten, und erklärte, dass es beabsichtige, die Verluste selbst zu decken.
„Wir untersuchen weiterhin aktiv die Ursache“, erklärte BloomTrading und erkannte an, dass die Untersuchung prüfen würde, ob ein Drittanbieter kompromittiert wurde. Das Rückerstattungsversprechen bedeutet jedoch nicht, dass die Entschädigung bereits bei den Nutzern angekommen ist.
Unklarheiten und Risiken
BloomTrading hat keinen Zahlungszeitplan, den Gesamtbetrag, den es voraussichtlich zurückerstatten wird, oder die Methode zur Überprüfung der Ansprüche bekannt gegeben. Die Identifizierung von neun betroffenen Wallets unterscheidet sich von den 49 verdächtigen Opfern, die in der vorläufigen Blockchain-Überwachung genannt wurden.
Berichte deuten darauf hin, dass einige Handelsdienste vorübergehend pausiert wurden, während das Unternehmen die Vorfälle untersuchte. Die genauen betroffenen Funktionen und deren Wiederherstellungsstatus wurden nicht unabhängig bestätigt.
Ein privater Schlüssel ermöglicht es seinem Inhaber, Transaktionen zu autorisieren. Wenn eine unbefugte Partei ihn erlangt, wird das Trennen einer Wallet von einer Anwendung nicht verhindern, dass diese Partei die verbleibenden Vermögenswerte bewegt. Nutzer, deren private Schlüssel möglicherweise exponiert wurden, sollten verbleibende Vermögenswerte auf Wallets übertragen, die mit völlig neuen Schlüsseln generiert wurden.
Schlussfolgerung
BloomTrading erklärte, dass es Priorität habe, betroffene Nutzer zu entschädigen, herauszufinden, was passiert ist, und einen weiteren Vorfall zu verhindern. Es wurde keine abgeschlossene Untersuchung angekündigt oder ein detaillierter technischer Bericht über die unbefugten Transaktionen veröffentlicht.
