BloomTrading verspricht Entschädigung nach Diebstahl von etwa 954.000 $ in SOL

BloomTrading kündigte an, neun Wallets zu entschädigen, nachdem Berichte über fast 1 Million US-Dollar in Solana aufgetaucht waren, die aus den Trading-Bot-Wallets der Nutzer abgezogen wurden. Laut Blockchain-Ermittlern wurden etwa 9.408 SOL im Wert von ungefähr 954.000 US-Dollar an eine Adresse transferiert, die verdächtigt wird, gestohlene Kryptowährung von 49 mutmaßlichen Opfern erhalten zu haben. Der größte einzelne Verlust betrug 1.636 SOL, etwa 166.000 US-Dollar zum Zeitpunkt des Vorfalls.

Am 26. Oktober erklärte BloomTrading, dass es die Gelder vollständig an die neun betroffenen Wallets zurückerstatten würde, indem sie an neue Adressen übertragen werden, die von den Eigentümern bereitgestellt werden. Die Erklärung folgte auf Beschwerden von Solana-Händlern, die unautorisierte Abhebungen von Wallets entdeckten, die mit der Plattform verbunden sind. Das Überwachungskonto Onchain Lens schätzte Transfers von 9.408 SOL von 49 mutmaßlichen Opfern; die Schätzung umfasst Transaktionen, die mit einer verdächtigen Adresse in Verbindung stehen, sodass der Gesamtschaden höher sein könnte. Händler Domy berichtete, dass drei seiner Wallets um etwa 800 SOL geleert wurden und erwähnte eine separate Überweisung von etwa 64.000 US-Dollar. Ein anderer Händler, Pikalosi, forderte auf, die Opfer nicht für ihre Handelsstrategien verantwortlich zu machen.

BloomTrading wies die Idee zurück, dass die Nutzer einen öffentlichen Hilfsfonds organisieren müssten: Das Unternehmen beabsichtigt, die Verluste selbst zu decken. "Wir untersuchen weiterhin aktiv die Ursache," hieß es in der Erklärung; die Untersuchung schließt die Möglichkeit eines Kompromisses eines Drittanbieterdienstleisters ein. Die Verpflichtung bedeutet nicht, dass die Entschädigung bereits bei den Nutzern eingegangen ist: Das Unternehmen hat weder den Zahlungsplan, den Gesamtbetrag noch die Methode der Anspruchsüberprüfung offengelegt. Seine Zahl von neun Wallets unterscheidet sich von den 49 mutmaßlichen Opfern aus der Blockchain-Überwachung, und das Unternehmen erklärte diese Diskrepanz nicht.

Einige Beschwerden betrafen Wallets, deren private Schlüssel Berichten zufolge in den Trading-Bot importiert wurden, obwohl die Ermittler nicht festgestellt haben, ob die Schlüssel offengelegt wurden. Wenn ein privater Schlüssel von einem Außenstehenden erlangt wird, verhindert das Trennen des Wallets von der Anwendung nicht, dass die verbleibenden Vermögenswerte abgezogen werden. Einige Nutzer berichteten, dass USDC-Salden unberührt blieben, während SOL verschwand; diese Beobachtung ist nicht für alle Wallets bestätigt.

BloomTrading hat keine bestätigte Schwachstelle identifiziert oder die Abhebungen einem externen Angreifer zugeschrieben. Nutzer, deren Schlüssel möglicherweise offengelegt wurden, sollten verbleibende Vermögenswerte auf Wallets mit vollständig neuen Schlüsseln übertragen: Das Widerrufen von Anwendungsberechtigungen allein wird einen kompromittierten Schlüssel nicht ungültig machen. Das Unternehmen hat noch keinen abgeschlossenen Untersuchungs- oder technischen Bericht veröffentlicht.