هک ربات معاملاتی سولانا؛ سرقت نزدیک به ۱ میلیون دلار ارز دیجیتال از کاربران بلوم

ربات معاملاتی تلگرامی بلوم تریدینگ (Bloom Trading) هدف یک رخنه امنیتی قرار گرفت که طی آن ۹,۴۰۸ واحد سولانا به ارزش تقریبی ۹۴۷,۰۰۰ دلار از ۴۹ آدرس کیف پول متعلق به ۹ کاربر به سرقت رفت.

طبق گزارش‌های منتشرشده، منشأ این نفوذ یک آسیب‌پذیری اجرای کد از راه دور (RCE) در نرم‌افزار شخص ثالث بوده است. سامانه‌های نظارتی بلاک چین اعلام کردند مهاجم وجوه مسروقه را به یک کیف پول تجمیعی منتقل کرده که بزرگ‌ترین برداشت از یک آدرس، رقمی معادل ۱,۶۳۶ واحد سولانا، یعنی حدود ۱۶۶,۰۰۰ دلار ثبت شده است.

تیم توسعه‌دهنده اعلام کرد که در این حادثه هیچ‌یک از کلیدهای خصوصی کاربران افشا نشده و باقی کیف پول‌ها در امنیت کامل قرار دارند. تیم بلوم تریدینگ در حساب رسمی خود در شبکه اجتماعی ایکس نوشت:

بلوم ۱۰۰٪ وجوه سرقت‌شده را به‌طور کامل و مستقیم به کیف پول‌های امن تعیین‌شده از سوی کاربران آسیب‌دیده بازمی‌گرداند.

این شرکت تا زمان بازگرداندن کامل امنیت، تمامی خدمات خود از جمله نسخه افزونه مرورگر و پنل مدیریت را موقتاً از دسترس خارج کرد. بلوم اعلام کرده مشغول ردیابی وجوه سرقت‌شده و شناسایی هویت مهاجم است و پس از رفع کامل چالش‌های نرم‌افزاری، کاربران برای استفاده مجدد باید دوباره وارد حساب‌های خود شوند.