BloomTrading Annuncia Rimborso per Wallet Colpiti
BloomTrading ha annunciato che rimborserà nove wallet colpiti dopo le segnalazioni di un furto di quasi $1 milione in Solana, avvenuto tramite il suo bot di trading di criptovalute. In una dichiarazione del 26 ottobre, l’azienda ha affermato che compenserà completamente i nove wallet colpiti trasferendo fondi sostitutivi a nuovi indirizzi designati dai loro proprietari.
Dettagli del Furto e Indagini
L’annuncio è giunto in seguito a lamentele da parte di trader di Solana che hanno scoperto prelievi non autorizzati dai wallet associati alla piattaforma di trading automatizzato. Separatamente, gli investigatori blockchain hanno stimato che 9.408 SOL, del valore di circa $954.000, siano stati trasferiti a un indirizzo sospettato di ricevere criptovalute rubate da 49 vittime.
“Ho scoperto chi mi ha drenato per 80k. È stato, per favore AIUTAMI a mettermi in contatto con tutti gli exchange” – Domy, trader colpito.
Le segnalazioni del presunto compromesso hanno iniziato a circolare dopo che diversi trader hanno condiviso indirizzi di wallet e registri di transazioni che mostrano prelievi inaspettati. L’account di monitoraggio blockchain Onchain Lens ha identificato circa 9.408 SOL trasferiti da 49 vittime, con la più grande perdita individuale che ha raggiunto 1.636 SOL, del valore di circa $166.000 al momento.
Risposta di BloomTrading
Dopo le lamentele, BloomTrading ha dichiarato che rimborserà i proprietari dei nove wallet colpiti direttamente attraverso nuovi indirizzi designati e sicuri. L’azienda ha respinto le proposte secondo cui gli utenti avrebbero dovuto organizzare un fondo di soccorso comunitario, affermando che intendeva coprire le perdite da sola.
“Stiamo ancora indagando attivamente sulla causa principale,” ha dichiarato BloomTrading, riconoscendo che l’inchiesta esaminerà se un fornitore di servizi di terze parti fosse stato compromesso.
Preoccupazioni e Rischi Associati
Le segnalazioni indicano che alcuni servizi di trading sono stati temporaneamente sospesi mentre l’azienda indagava. Diverse lamentele hanno coinvolto wallet le cui chiavi private erano state presumibilmente importate nel bot di trading, sebbene gli investigatori non abbiano stabilito se le chiavi fossero state esposte.
Una chiave privata consente al suo detentore di autorizzare transazioni. Se una parte non autorizzata la ottiene, disconnettere un wallet da un’applicazione non impedirà a quella parte di spostare i restanti asset. I rischi associati ai bot di trading Telegram includono la memorizzazione e la gestione delle chiavi private utilizzate per automatizzare le transazioni.
“La nostra priorità era compensare gli utenti colpiti, determinare cosa fosse successo e prevenire un altro incidente.” – BloomTrading
BloomTrading non ha identificato una vulnerabilità confermata, né ha implicato un particolare dipendente o attribuito i prelievi sospetti a un attaccante esterno. Gli utenti le cui chiavi private potrebbero essere state esposte dovrebbero trasferire i restanti asset a wallet generati con chiavi completamente nuove.
Non ha annunciato un’indagine completata né pubblicato un resoconto tecnico dettagliato delle transazioni non autorizzate.
