در حمله‌ای سریع به ربات معاملاتی تلگرامی بلوم، هکرها در کمتر از دو دقیقه نزدیک به یک میلیون دلار دارایی رمزارزی را از کیف پول‌های کاربران خارج کردند. شرکت تحلیل بلاک‌چین بیت‌کوئری اعلام کرد این برداشت‌ها در مجموع ۹۵۳ هزار دلار ارزش داشته و از ۴۸ کیف پول متعلق به ۹ معامله‌گر انجام شده است. بلوم گفته تمام زیان کاربران آسیب‌دیده را جبران می‌کند.
جزئیات حمله به کیف پول‌ها
به گزارش کوین‌تلگراف، بیت‌کوئری اعلام کرده است که وجوه طی ۹۴ ثانیه از کیف پول‌های مرتبط با بلوم خارج شد. این شرکت در بررسی تراکنش‌ها دریافت که هر برداشت، انتقالی از نوع سولانا بوده که با کلید خصوصی همان کیف پول امضا شده است.
کلید خصوصی، داده محرمانه‌ای است که برای امضای تراکنش و جابه‌جایی دارایی از یک کیف پول رمزارزی استفاده می‌شود. به همین دلیل، نحوه امضای تراکنش‌ها در این حادثه توجه ویژه‌ای را به دسترسی‌های امنیتی ربات‌های معاملاتی جلب کرده است.
بلوم در بیانیه‌ای اولیه وعده داد خسارت هر ۹ معامله‌گر را به‌طور کامل بازپرداخت کند. این پلتفرم بعدتر گفت منشأ حمله، یک آسیب‌پذیری اجرای کد از راه دور در یکی از ماژول‌های شخص ثالث بوده است. بلوم همچنین تأکید کرد که کلیدهای خصوصی کاربران دسترسی یا افشا نشده‌اند.
ریسک باقی‌ماندن دسترسی ربات‌ها
ربات‌های معاملاتی تلگرامی برای انجام معامله از طرف کاربر، کلیدهای خصوصی او را در اختیار دارند. همین سازوکار می‌تواند حتی پس از توقف استفاده از ربات نیز ریسک امنیتی ایجاد کند؛ زیرا دسترسی‌ها یا داده‌های مرتبط ممکن است همچنان در معرض آسیب‌پذیری‌های نرم‌افزاری قرار داشته باشند.
بیت‌کوئری گفته است پنج کیف پولی که در حمله اخیر تخلیه شدند، از نیمه نخست سال ۲۰۲۵ دیگر روی بلوم فعال نبودند. این موضوع نشان می‌دهد توقف استفاده از یک ابزار لزوماً به معنای پایان همه ریسک‌های مرتبط با دسترسی قبلی آن نیست؛ هرچند بلوم می‌گوید در این حادثه کلیدهای خصوصی به خطر نیفتاده‌اند.
این نخستین حمله زیان‌بار به کاربران ربات‌های معاملاتی تلگرام نیست. در سپتامبر ۲۰۲۴، «بنانا گان» اعلام کرد ۱۱ کاربرش حدود ۳ میلیون دلار از دست داده‌اند. همچنین در اکتبر ۲۰۲۳، کاربران ربات‌های «ماسترو» و «یونی‌بات» در حمله به قراردادهای مسیریاب، روی‌هم‌رفته ۱.۱ میلیون دلار زیان دیدند.
تصویر بازار رمزارز؛ داده‌های مانیار
بر اساس داده‌های مانیار در ۲۵ اکتبر ۲۰۲۶، قیمت کرونوس با نماد CRO برابر ۰.۰۵۴۲۹۰۲۷۵ دلار بود و در ۲۴ ساعت ۱.۸۳ درصد و در هفت روز ۳.۰۳ درصد کاهش داشت. آستر با نماد ASTER با قیمت ۰.۷۰۳۲۵۱۷۱۷۹ دلار، در بازه روزانه ۰.۱ درصد افت و در بازه هفت‌روزه ۱.۲۷ درصد رشد کرد.
کامپاند با نماد COMP به قیمت ۲۱.۱۲۸۷۴۴۷۳۳۸ دلار رسید؛ این دارایی در ۲۴ ساعت ۱۰.۴۲ درصد کاهش و در هفت روز ۰.۳ درصد افزایش داشت. همچنین قیمت اِج‌اکس با نماد EDGE برابر ۰.۳۲۴۴۳۱۳۸۳۳ دلار بود که رشد روزانه ۰.۸۱ درصد و رشد هفت‌روزه ۱۳.۶۳ درصد را نشان می‌داد. این ارقام، داده‌های بازار مانیار در زمان ثبت‌شده برای هر دارایی هستند.
