BloomTrading пообещала возместить потери после кражи около $954 000 в SOL

BloomTrading заявила о намерении компенсировать средства девяти кошелькам после сообщений о выводе почти $1 млн в Solana из кошельков пользователей ее торгового бота. По данным блокчейн-расследователей, около 9 408 SOL стоимостью примерно $954 000 поступили на адрес, подозреваемый в получении украденной криптовалюты от 49 предполагаемых жертв. Крупнейшая отдельная потеря – 1 636 SOL, около $166 000 на момент инцидента.

26 октября BloomTrading сообщила, что полностью возместит средства девяти затронутым кошелькам, переведя их на новые адреса, указанные владельцами. Заявление последовало за жалобами трейдеров Solana, обнаруживших несанкционированные списания со связанных с платформой кошельков. Мониторинговый аккаунт Onchain Lens оценил переводы в 9 408 SOL от 49 предполагаемых жертв; оценка охватывает транзакции, связанные с одним подозрительным адресом, поэтому итоговый ущерб может быть выше. Трейдер Domy сообщил, что три его кошелька опустошены примерно на 800 SOL, и рассказал об отдельном переводе примерно на $64 000. Другой трейдер, Pikalosi, призвал не винить жертв за их торговые стратегии.

BloomTrading отвергла идею, что пользователям нужно организовывать общественный фонд помощи: компания намерена покрыть потери сама. «Мы все еще активно расследуем коренную причину», – говорится в заявлении; проверка включает версию компрометации стороннего сервис-провайдера. Обязательство не означает, что компенсация уже дошла до пользователей: график выплат, общую сумму и метод верификации заявок компания не раскрыла. Ее цифра в девять кошельков расходится с 49 предполагаемыми жертвами из блокчейн-мониторинга, и компания не объяснила это расхождение.

Часть жалоб касалась кошельков, чьи приватные ключи, по сообщениям, были импортированы в торгового бота, хотя следователи не установили, были ли ключи раскрыты. Если приватный ключ получит посторонний, отсоединение кошелька от приложения не помешает вывести оставшиеся активы. Некоторые пользователи сообщили, что балансы USDC остались нетронутыми, тогда как SOL исчезли; это наблюдение не подтверждено по всем кошелькам.

BloomTrading не выявила подтвержденной уязвимости и не атрибутировала списания внешнему атакующему. Пользователям, чьи ключи могли быть раскрыты, следует перевести оставшиеся активы на кошельки с совершенно новыми ключами: отзыв разрешений приложения сам по себе не аннулирует скомпрометированный ключ. Завершенного расследования и технического отчета компания пока не опубликовала.