Хакер украл почти $1 миллиона в SOL у пользователей торгового бота Solana

Произошел значительный инцидент безопасности, связанный с торговым ботом Solana, в результате которого было украдено почти $1 миллиона в SOL у пользователей. Инцидент, произошедший в приложении Telegram, затронул 49 адресов кошельков девяти пользователей, с предполагаемыми потерями в 9,408 SOL, что составляет около $947,000, по данным компании Bloom, разработчика торгового бота.

Злоумышленник использовал уязвимость удаленного выполнения кода (RCE) в стороннем модуле, что позволило ему быстро вывести средства. Данные блокчейна от Bitquery показывают, что хакер проверял один кошелек на каждого трейдера, прежде чем опустошить самые крупные суммы в первую очередь, все это произошло в течение стремительных 94 секунд. Общие потери, зафиксированные Bitquery, составляют примерно $953,000, при этом наибольшая индивидуальная потеря составила 1,636 SOL, или около $166,000.

Важно отметить, что компания Bloom заявила, что никакие приватные ключи не были скомпрометированы, и не затронутые кошельки остаются в безопасности. Компания обязалась полностью возместить пострадавшим пользователям средства на новые кошельки, которые они укажут. Bloom подчеркнула, что безопасность пользователей является их главным приоритетом и рекомендовала пользователям перевести оставшиеся средства на вновь созданные кошельки с новыми приватными ключами в качестве меры предосторожности.

После инцидента торговля на платформе Bloom была приостановлена на несколько часов, и компания принимает меры для обеспечения безопасности своих пользователей в будущем.