BloomTrading Återbetalar Drabbade Användare
BloomTrading har lovat att återbetala nio drabbade plånböcker efter rapporter om att nästan 1 miljon dollar i Solana har dränerats från användare av deras kryptovaluta handelsbot. Företaget meddelade i ett uttalande den 26 oktober att de kommer att fullt ut kompensera de nio drabbade plånböckerna genom att överföra ersättningsmedel till nya adresser som ägarna har angivit. Meddelandet kom efter klagomål från Solana-handlare som upptäckte obehöriga uttag från plånböcker kopplade till den automatiserade handelsplattformen.
Uppskattade Förluster och Utredning
Blockchain-utredare uppskattade att 9 408 SOL, värt cirka 954 000 dollar, hade nått en adress som misstänks ha tagit emot stulen kryptovaluta från 49 offer. Rapporten om den misstänkta kompromissen började cirkulera efter att flera handlare delade plånboksadresser och transaktionsregister som visade oväntade uttag. Blockchain-övervakningskontot Onchain Lens identifierade att cirka 9 408 SOL hade överförts från 49 misstänkta offer, där den största individuella förlusten uppgick till 1 636 SOL, värt cirka 166 000 dollar vid den tidpunkten.
Drabbade Användare och Klagomål
Bland de klagande handlarna rapporterade en användare vid namn Domy att tre plånböcker hade dränerats på cirka 800 SOL. Domy publicerade de drabbade adresserna och bad om hjälp med att kontakta kryptovalutabörser för att spåra de saknade medlen.
”Jag fick reda på vem som dränerade mig på 80 000 dollar. Snälla, hjälp mig att få kontakt med alla börser,”
skrev Domy. I ett separat inlägg rapporterade Domy en annan oväntad överföring värd cirka 64 000 dollar och delade en Solscan-transaktionsreferens.
Återbetalningslöfte och Utredningens Status
Efter klagomålen meddelade BloomTrading att de skulle återbetala ägarna av de nio drabbade plånböckerna direkt genom nyutnämnda, säkra adresser. Företaget avvisade förslag om att användare skulle behöva organisera en gemenskapsfond för hjälp och sa att de avsåg att täcka förlusterna själva.
”Vi undersöker fortfarande aktivt den grundläggande orsaken,”
sa BloomTrading och erkände att utredningen skulle undersöka om en tredjepartsleverantör hade blivit komprometterad.
Risker och Tidigare Incidenter
Flera klagomål involverade plånböcker vars privata nycklar rapporterades ha importerats till handelsboten, även om utredarna inte har fastställt om nycklarna var exponerade. En privat nyckel tillåter sin innehavare att auktorisera transaktioner. Om en obehörig part får tag på den, kan det leda till att de flyttar de återstående tillgångarna genom att koppla bort en plånbok från en applikation. Riskerna kopplade till Telegram-handelsbotar inkluderar lagring och hantering av privata nycklar som används för att automatisera transaktioner.
Liknande bekymmer följde en Avici-plånboksutnyttjande i september, när obehöriga transaktioner rapporterades ha orsakat mer än 1 miljon dollar i förluster bland Solana-användare. BloomTrading har inte identifierat någon bekräftad sårbarhet eller tillskrivit de misstänkta uttagen till en extern angripare. Användare vars privata nycklar kan ha blivit exponerade bör överföra återstående tillgångar till plånböcker som genererats med helt nya nycklar.
Avslutande Tankar
BloomTrading sa att deras prioritet är att kompensera drabbade användare, fastställa vad som hände och förhindra en annan incident. De har inte meddelat en avslutad utredning eller publicerat en detaljerad teknisk redogörelse för de obehöriga transaktionerna.
