پلتفرم BloomTrading در بیانیه‌ای اعلام کرد که وجوه ۹ کیف پول آسیب‌دیده را پس از گزارش‌هایی مبنی بر تخلیه نزدیک به ۱ میلیون دلار سولانا از کیف پول کاربران ربات معامله‌گر خود، به طور کامل بازپرداخت خواهد کرد.
این اطلاعیه پس از آن منتشر شد که معامله‌گران سولانا متوجه برداشت‌های غیرمجاز از کیف پول‌های متصل به این پلتفرم معاملاتی خودکار شدند. در همین حال، بازرسان بلاکچین تخمین می‌زنند که ۹,۴۰۸ سولانا (به ارزش تقریبی ۹۵۴ هزار دلار) از ۴۹ قربانی به یک آدرس مشکوک منتقل شده است.
گزارش کاربران و حجم سرقت
گزارش‌ها در مورد این رخنه امنیتی پس از آن شروع شد که چندین معامله‌گر، آدرس‌های کیف پول و سوابق تراکنش‌هایی را به اشتراک گذاشتند که برداشت‌های غیرمنتظره را نشان می‌داد.
حساب نظارت بر بلاکچین Onchain Lens، انتقال حدود ۹,۴۰۸ سولانا از ۴۹ قربانی احتمالی را شناسایی کرد. بزرگترین ضرر فردی مربوط به یک کاربر با ۱,۶۳۶ سولانا به ارزش حدود ۱۶۶ هزار دلار در آن زمان بود. این تخمین تنها تراکنش‌های مرتبط با یک آدرس دریافت‌کننده مشکوک را پوشش می‌دهد، به این معنی که ضرر نهایی ممکن است بیشتر باشد.
در میان شاکیان، معامله‌گری با نام Domy گفت که سه کیف پول او از حدود ۸۰۰ سولانا خالی شده است. او آدرس‌های آسیب‌دیده را منتشر کرد و برای ردیابی وجوه از صرافی‌های ارز دیجیتال درخواست کمک کرد. یکی دیگر از معامله‌گران به نام Pikalosi نیز ضمن اشاره به ضررهای اعضای جامعه معاملاتی سولانا، از دیگران خواست تا قربانیان را به خاطر استراتژی‌های معاملاتی‌شان سرزنش نکنند.
وعده بازپرداخت BloomTrading و ابهامات موجود
در پی این شکایات، BloomTrading اعلام کرد که خسارت صاحبان ۹ کیف پول آسیب‌دیده را مستقیماً از طریق آدرس‌های امن و جدیدی که توسط خودشان تعیین می‌شود، جبران خواهد کرد. این شرکت همچنین پیشنهاد ایجاد یک صندوق کمک‌های مردمی را رد و تأکید کرد که خود قصد دارد خسارت‌ها را پوشش دهد.
ما همچنان به طور فعال در حال بررسی علت اصلی هستیم.
BloomTrading
BloomTrading همچنین اذعان داشت که در تحقیقات خود، احتمال به خطر افتادن امنیت یک ارائه‌دهنده خدمات شخص ثالث را نیز بررسی خواهد کرد.
با این حال، این وعده بازپرداخت به معنای آن نیست که غرامت‌ها قبلاً به دست کاربران رسیده است. BloomTrading هنوز جدول زمانی پرداخت، مبلغ کل مورد انتظار برای بازپرداخت یا روشی که برای تأیید ادعاها استفاده خواهد کرد را اعلام نکرده است.
تعداد ۹ کیف پول آسیب‌دیده که توسط این شرکت شناسایی شده، با ۴۹ قربانی احتمالی که در نظارت اولیه بلاکچین ذکر شده، تفاوت دارد. هنوز مشخص نیست که آیا این اختلاف به دلیل وجود آدرس‌های نامرتبط، کاربران اضافی یا تراکنش‌های خارج از محدوده تحقیقات تأیید شده شرکت است.
ریسک کلیدهای خصوصی و توصیه‌های امنیتی
چندین مورد از شکایات مربوط به کیف پول‌هایی بود که کلیدهای خصوصی آن‌ها در ربات معامله‌گر وارد (import) شده بود. اگرچه بازرسان هنوز به طور قطعی مشخص نکرده‌اند که آیا کلیدها فاش شده‌اند یا خیر، اما این موضوع نگرانی‌های جدی در مورد امنیت کیف پول ایجاد می‌کند.
کلید خصوصی به دارنده آن اجازه می‌دهد تا تراکنش‌ها را تأیید کند. اگر شخص غیرمجازی به آن دسترسی پیدا کند، قطع اتصال کیف پول از یک برنامه مانع از انتقال دارایی‌های باقی‌مانده توسط آن شخص نخواهد شد. یکی از ریسک‌های اصلی ربات‌های معامله‌گر تلگرامی، نحوه ذخیره و مدیریت کلیدهای خصوصی است.
به کاربرانی که کلیدهای خصوصی‌شان ممکن است در معرض خطر قرار گرفته باشد، اکیداً توصیه می‌شود دارایی‌های باقی‌مانده خود را به کیف پول‌هایی که با کلیدهای کاملاً جدید ایجاد شده‌اند، منتقل کنند. صرفاً لغو مجوز دسترسی برنامه (Revoke) نمی‌تواند یک کلید خصوصی به خطر افتاده را باطل کند.
BloomTrading اعلام کرده که اولویتش جبران خسارت کاربران، تعیین علت حادثه و جلوگیری از تکرار آن است. تحقیقات همچنان ادامه دارد و هنوز گزارش فنی دقیقی از تراکنش‌های غیرمجاز منتشر نشده است.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
