تعد شركة BloomTrading بتعويض الخسائر بعد سرقة حوالي 954,000 دولار في SOL
أعلنت BloomTrading عن نيتها تعويض تسعة محافظ بعد تقارير عن سحب ما يقرب من مليون دولار في Solana من محافظ روبوت التداول الخاصة بالمستخدمين. وفقًا لمحققي البلوكشين، تم تحويل حوالي 9,408 SOL، بقيمة تقارب 954,000 دولار، إلى عنوان يشتبه في تلقيه عملة مشفرة مسروقة من 49 ضحية مزعومة. كانت أكبر خسارة فردية 1,636 SOL، حوالي 166,000 دولار في وقت الحادثة.
في 26 أكتوبر، صرحت BloomTrading بأنها ستعوض بالكامل الأموال للمحافظ التسعة المتضررة عن طريق تحويلها إلى عناوين جديدة يقدمها الملاك. جاء البيان بعد شكاوى من متداولي Solana الذين اكتشفوا عمليات سحب غير مصرح بها من محافظ مرتبطة بالمنصة. قدرت حساب المراقبة Onchain Lens تحويلات 9,408 SOL من 49 ضحية مزعومة؛ يغطي التقدير المعاملات المرتبطة بعنوان مشبوه واحد، لذا قد تكون الأضرار الإجمالية أكبر. أفاد المتداول Domy أن ثلاثة من محافظه قد أفرغت من حوالي 800 SOL وذكر تحويلًا منفصلًا بحوالي 64,000 دولار. حث متداول آخر، Pikalosi، على عدم لوم الضحايا على استراتيجياتهم التجارية.
رفضت BloomTrading فكرة أن يحتاج المستخدمون إلى تنظيم صندوق إغاثة عام: تعتزم الشركة تغطية الخسائر بنفسها. وقال البيان: "ما زلنا نحقق بنشاط في السبب الجذري"؛ يشمل التحقيق إمكانية تعرض مزود خدمة طرف ثالث للاختراق. الالتزام لا يعني أن التعويض قد وصل بالفعل إلى المستخدمين: لم تكشف الشركة عن جدول الدفع أو المبلغ الإجمالي أو طريقة التحقق من المطالبات. يختلف رقمها عن تسعة محافظ عن 49 ضحية مزعومة من مراقبة البلوكشين، ولم تشرح الشركة هذا التناقض.
تعلقت بعض الشكاوى بمحافظ قيل إن مفاتيحها الخاصة تم استيرادها إلى روبوت التداول، على الرغم من أن المحققين لم يحددوا ما إذا كانت المفاتيح قد تعرضت. إذا تم الحصول على مفتاح خاص من قبل شخص خارجي، فإن فصل المحفظة عن التطبيق لن يمنع سحب الأصول المتبقية. أفاد بعض المستخدمين أن أرصدة USDC بقيت دون مساس، بينما اختفت SOL؛ هذا الملاحظة غير مؤكدة لجميع المحافظ.
لم تحدد BloomTrading ثغرة مؤكدة أو تنسب عمليات السحب إلى مهاجم خارجي. يجب على المستخدمين الذين قد تكون مفاتيحهم قد تعرضت نقل الأصول المتبقية إلى محافظ بمفاتيح جديدة تمامًا: إلغاء أذونات التطبيق وحده لن يبطل مفتاحًا مخترقًا. لم تنشر الشركة بعد تحقيقًا مكتملًا أو تقريرًا تقنيًا.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
