Возмещение средств пострадавшим пользователям
Компания BloomTrading пообещала возместить средства девяти пострадавшим кошелькам после сообщений о краже почти $1 миллиона в Solana у пользователей ее торгового бота для криптовалют. В заявлении от 26 октября BloomTrading сообщила, что полностью компенсирует девять пострадавших кошельков, переведя заменяющие средства на новые адреса, указанные их владельцами.
Обстоятельства кражи
Это заявление последовало за жалобами трейдеров Solana, которые обнаружили несанкционированные выводы средств из кошельков, связанных с автоматизированной торговой платформой. В отдельном расследовании блокчейн-эксперты оценили, что 9,408 SOL, стоимостью примерно $954,000, были переведены на адрес, подозреваемый в получении украденной криптовалюты от 49 жертв.
«Я узнал, кто украл у меня 80k. Пожалуйста, ПОМОГИТЕ мне связаться со всеми биржами».
Сообщения о предполагаемом компромиссе начали циркулировать после того, как несколько трейдеров поделились адресами кошельков и записями транзакций, показывающими неожиданные выводы. Блокчейн-мониторинговый аккаунт Onchain Lens идентифицировал примерно 9,408 SOL, переведенных от 49 подозреваемых жертв, при этом наибольшая индивидуальная потеря составила 1,636 SOL, стоимостью около $166,000 на тот момент.
Реакция компании
После жалоб BloomTrading заявила, что возместит владельцам девяти пострадавших кошельков средства напрямую через новые назначенные безопасные адреса. Компания отвергла предложения о том, что пользователям необходимо организовать фонд помощи сообществу, заявив, что намерена покрыть потери самостоятельно.
«Мы все еще активно исследуем коренные причины», — заявил представитель BloomTrading, признав, что расследование будет проверять, был ли скомпрометирован сторонний поставщик услуг.
Проблемы с безопасностью
Несколько жалоб касались кошельков, чьи приватные ключи, как сообщается, были импортированы в торговый бот, хотя следователи не установили, были ли ключи раскрыты. Приватный ключ позволяет его владельцу авторизовывать транзакции. Если несанкционированная сторона получает его, отключение кошелька от приложения не предотвратит эту сторону от перемещения оставшихся активов.
Риски, связанные с торговыми ботами Telegram, включают хранение и обработку приватных ключей, используемых для автоматизации транзакций. Скомпрометированная служба может раскрыть кошельки, которые в противном случае кажутся доступными только их владельцам.
Заключение
BloomTrading заявила, что ее приоритетом является компенсация пострадавших пользователей, определение того, что произошло, и предотвращение другого инцидента. Она не объявила о завершенном расследовании или опубликовала подробный технический отчет о несанкционированных транзакциях.
