Bloom, 48 cüzdandan 953.000 dolar çekildikten sonra dokuz yatırımcının zararını tazmin edeceğini açıkladı ve özel anahtarlara erişilmediğini ya da tehlikeye atılmadığını belirtti.
Blockchain analitik şirketi Bitquery’e göre, Telegram ticaret botu Bloom ile bağlantılı cüzdanlardan iki dakikadan kısa sürede yaklaşık 1 milyon dolar çalındı.
Saldırı, botu kullanmış dokuz yatırımcıya ait 48 kripto para cüzdanından 94 saniye içinde 953.000 doları boşalttı. Bitquery Pazartesi günü bu bilgiyi paylaştı.
Bitquery, her bir boşaltmanın etkilenen cüzdanın özel anahtarıyla imzalanan bir Solana (SOL) transferi olduğunu kaydetti.
Bloom tüm etkilenen yatırımcıları tam olarak tazmin edeceğini taahhüt etti. Pazartesi günü daha sonra yaptığı açıklamada saldırıyı üçüncü taraf bir modüldeki uzaktan kod çalıştırma açığına bağladı ve özel anahtarların erişilmediğini ya da tehlikeye atılmadığını vurguladı.
Bloom gibi ticaret botları kullanıcıların özel anahtarlarını kendi adına işlem yapmak üzere tutar; bu durum yatırımcılar botu kullanmayı bıraksa bile süregelen güvenlik riskleri yaratabilir. Bitquery’e göre saldırıda boşaltılan cüzdanlardan beşi 2025 yılının ilk yarısından bu yana botta aktif değildi.
Bu, Telegram ticaret botu kullanıcılarının saldırıda fon kaybetmesinin ilk örneği değil. Eylül 2024’te Banana Gun, 11 kullanıcının yaklaşık 3 milyon dolar kaybettiğini bildirdi. Ekim 2023’te Telegram ticaret botları Maestro ve Unibot kullanıcıları, yönlendirici sözleşmelerindeki istismarlar nedeniyle toplam 1,1 milyon dolar kaybetti.
Son haber 27 Ekim 2026’da yayımlandı.
