Annonce de remboursement par BloomTrading
BloomTrading a annoncé qu’elle remboursera intégralement neuf portefeuilles touchés par un vol de près d’un million de dollars en Solana, suite à des rapports concernant son bot de trading de cryptomonnaies. Dans une déclaration publiée le 26 octobre, la société a précisé qu’elle transférerait des fonds de remplacement vers de nouvelles adresses désignées par les propriétaires des portefeuilles affectés. Cette annonce fait suite à des plaintes de traders utilisant Solana, qui ont constaté des retraits non autorisés de leurs portefeuilles associés à la plateforme de trading automatisée.
Détails du vol et des pertes
Des enquêteurs blockchain ont estimé que 9 408 SOL, d’une valeur d’environ 954 000 $, avaient été transférés vers une adresse suspectée d’avoir reçu des cryptomonnaies volées provenant de 49 victimes. Les premiers rapports sur cette compromission ont émergé après que plusieurs traders ont partagé des adresses de portefeuille et des enregistrements de transactions montrant des retraits inattendus. Le compte de surveillance blockchain Onchain Lens a identifié environ 9 408 SOL transférés de 49 victimes, la plus grande perte individuelle s’élevant à 1 636 SOL, soit environ 166 000 $ à l’époque.
Parmi les plaignants, le trader Domy a signalé que trois portefeuilles avaient été drainés d’environ 800 SOL. Il a publié les adresses affectées et a demandé de l’aide pour contacter les échanges de cryptomonnaies afin de tracer les fonds manquants. Dans un autre post, Domy a signalé un transfert inattendu d’environ 64 000 $ et a partagé une référence de transaction Solscan. Un autre trader, Pikalosi, a également décrit des pertes touchant des membres de la communauté de trading Solana, y compris des plaintes impliquant Domy et un autre compte.
Engagement de remboursement et enquête
« Nous enquêtons toujours activement sur la cause profonde », a déclaré BloomTrading, reconnaissant que l’enquête examinerait si un fournisseur de services tiers avait été compromis.
Suite à ces plaintes, BloomTrading a déclaré qu’elle rembourserait directement les propriétaires des neuf portefeuilles affectés via de nouvelles adresses sécurisées. La société a rejeté les suggestions selon lesquelles les utilisateurs devaient organiser un fonds de secours communautaire, affirmant qu’elle avait l’intention de couvrir les pertes elle-même.
L’engagement de remboursement ne signifie pas que la compensation a déjà été versée aux utilisateurs. BloomTrading n’a pas divulgué de calendrier de paiement, le montant total qu’elle prévoit de rembourser, ni la méthode qu’elle utilisera pour vérifier les réclamations. L’identification de neuf portefeuilles affectés par la société diffère des 49 victimes suspectées citées dans la surveillance blockchain préliminaire.
Suspension des services et préoccupations de sécurité
Des rapports indiquent que certains services de trading ont été temporairement suspendus pendant que la société enquêtait. Les fonctions précises affectées et leur statut de restauration n’ont pas été confirmés de manière indépendante. Plusieurs plaintes concernaient des portefeuilles dont les clés privées avaient apparemment été importées dans le bot de trading, bien que les enquêteurs n’aient pas établi si les clés avaient été exposées.
Les risques associés aux bots de trading Telegram incluent le stockage et la gestion des clés privées utilisées pour automatiser les transactions. Un service compromis peut exposer des portefeuilles qui, autrement, semblent accessibles uniquement à leurs propriétaires. Certains utilisateurs ont signalé que les soldes USDC restaient intacts tandis que le SOL disparaissait.
Contexte et recommandations
Des préoccupations similaires ont suivi une exploitation de portefeuille Avici en septembre, lorsque des transactions non autorisées ont apparemment causé plus d’un million de dollars de pertes parmi les utilisateurs de Solana. BloomTrading n’a pas identifié de vulnérabilité confirmée, impliqué un employé particulier, ou attribué les retraits suspects à un attaquant externe.
Les utilisateurs dont les clés privées ont pu être exposées devraient transférer les actifs restants vers des portefeuilles générés avec des clés entièrement nouvelles. Révoquer les autorisations d’application ne peut pas invalider une clé privée compromise. BloomTrading a déclaré que sa priorité était de compenser les utilisateurs affectés, de déterminer ce qui s’est passé et de prévenir un autre incident.
