Хакеры похитили $953 000 с 48 криптовалютных кошельков, связанных с торговым ботом Bloom в Telegram. По данным аналитической компании Bitquery, кража была совершена за 94 секунды. Средства выводились через транзакции в сети Solana, при этом каждая операция была подписана закрытым ключом соответствующего кошелька.
Представители Bloom заявили, что причиной атаки стала уязвимость удаленного выполнения кода в стороннем модуле. Компания утверждает, что закрытые ключи пользователей не были скомпрометированы или похищены. Bloom обязалась полностью возместить убытки девяти пострадавшим трейдерам.
Аналитики Bitquery отметили, что пять из взломанных кошельков не проявляли активности в боте с первой половины 2025 года. Ранее подобные инциденты затрагивали и другие торговые боты: в сентябре 2024 года пользователи Banana Gun потеряли $3 млн, а в октябре 2023 года атаки на Maestro и Unibot привели к убыткам в размере $1,1 млн.
