Un hacker vole près de 1 million de dollars en SOL aux utilisateurs d'un bot de trading Solana

Une importante faille de sécurité a été signalée concernant un bot de trading Solana, entraînant le vol de près d'un million de dollars en SOL auprès des utilisateurs. L'incident, qui s'est produit sur l'application de chat Telegram, a touché 49 adresses de portefeuille appartenant à neuf utilisateurs, avec une perte estimée à 9 408 SOL, d'une valeur d'environ 947 000 dollars, selon Bloom, la société derrière le bot de trading.

L'attaquant a exploité une vulnérabilité d'exécution de code à distance (RCE) dans un module tiers, lui permettant de siphonner rapidement des fonds. Les données on-chain de Bitquery montrent que le hacker a testé un portefeuille par trader avant de vider les plus gros montants en premier, le tout dans un délai rapide de 94 secondes. La perte totale enregistrée par Bitquery est d'environ 953 000 dollars, avec la plus grande perte individuelle s'élevant à 1 636 SOL, soit environ 166 000 dollars.

Il est important de noter que Bloom a déclaré qu'aucune clé privée n'a été compromise et que les portefeuilles non affectés restent sécurisés. La société s'est engagée à rembourser intégralement les utilisateurs touchés directement sur de nouveaux portefeuilles qu'ils désigneront. Bloom a souligné que la sécurité des utilisateurs est leur priorité absolue et a conseillé aux utilisateurs de transférer tout fonds restant vers des portefeuilles nouvellement générés avec de nouvelles clés privées par mesure de précaution.

Suite à cet incident, le trading sur Bloom a été suspendu pendant plusieurs heures, et la société prend des mesures pour garantir la sécurité de ses utilisateurs à l'avenir.