هک ربات تلگرامی بلوم: سرقت ۹۵۳ هزار دلار در کمتر از دو دقیقه

بر اساس گزارش شرکت تحلیل بلاکچین Bitquery، هکرها در کمتر از دو دقیقه نزدیک به یک میلیون دلار از کیف پول‌های مرتبط با ربات معاملاتی تلگرامی Bloom به سرقت بردند. این حمله که روز دوشنبه گزارش شد، منجر به تخلیه ۹۵۳ هزار دلار از ۴۸ کیف پول ارز دیجیتال متعلق به ۹ معامله‌گر در مدت زمان ۹۴ ثانیه شد.

Bitquery اعلام کرد که هر تراکنش سرقت، یک انتقال سولانا (SOL) بوده که با کلید خصوصی کیف پول آسیب‌دیده امضا شده است. در واکنش به این اتفاق، Bloom متعهد شد که خسارت تمام معامله‌گران آسیب‌دیده را به طور کامل بازپرداخت کند. این شرکت در بیانیه‌ای اعلام کرد که حمله به دلیل یک آسیب‌پذیری اجرای کد از راه دور در یک ماژول شخص ثالث رخ داده و هیچ کلید خصوصی مورد دسترسی یا نفوذ قرار نگرفته است.

ربات‌های معاملاتی مانند Bloom برای انجام معاملات به نیابت از کاربران، کلیدهای خصوصی آن‌ها را نگهداری می‌کنند. این موضوع می‌تواند ریسک‌های امنیتی پایداری را حتی پس از توقف استفاده از آن‌ها توسط معامله‌گران، به همراه داشته باشد. به گفته Bitquery، پنج کیف پول از کیف پول‌های تخلیه‌شده در این حمله، از نیمه اول سال ۲۰۲۵ در این ربات غیرفعال بوده‌اند.

این اولین باری نیست که کاربران ربات‌های معاملاتی تلگرام در یک حمله وجوه خود را از دست می‌دهند. در سپتامبر ۲۰۲۴، شرکت Banana Gun گزارش داد که ۱۱ کاربر حدود ۳ میلیون دلار از دست دادند. در اکتبر ۲۰۲۳ نیز کاربران ربات‌های تلگرامی Maestro و Unibot در مجموع ۱.۱ میلیون دلار به دلیل اکسپلویت قراردادهای روتر خود از دست دادند.