BloomTrading Mengganti Kerugian Pengguna Setelah Pencurian $1 Juta
BloomTrading telah berkomitmen untuk mengganti sembilan dompet yang terdampak setelah laporan mengenai pencurian hampir $1 juta dalam Solana dari pengguna bot perdagangan kripto mereka. Dalam pernyataan yang dirilis pada 26 Oktober, BloomTrading menyatakan bahwa mereka akan sepenuhnya mengganti sembilan dompet yang terkena dampak dengan mentransfer dana pengganti ke alamat baru yang ditunjuk oleh pemiliknya. Pengumuman ini muncul setelah keluhan dari para trader Solana yang menemukan adanya penarikan tidak sah dari dompet yang terkait dengan platform perdagangan otomatis tersebut.
Detail Pencurian dan Kerugian
Secara terpisah, penyelidik blockchain memperkirakan bahwa 9.408 SOL, yang bernilai sekitar $954.000, telah mencapai alamat yang dicurigai menerima cryptocurrency yang dicuri dari 49 korban. Laporan mengenai dugaan kompromi mulai beredar setelah beberapa trader membagikan alamat dompet dan catatan transaksi yang menunjukkan penarikan yang tidak terduga. Akun pemantauan blockchain Onchain Lens mengidentifikasi sekitar 9.408 SOL yang ditransfer dari 49 korban yang dicurigai, dengan kerugian individu terbesar mencapai 1.636 SOL, yang bernilai sekitar $166.000 pada saat itu. Perkiraan ini mencakup transaksi yang terkait dengan satu alamat penerima yang dicurigai, sehingga kerugian akhir bisa lebih tinggi.
Keluhan dari Trader
Di antara para pengadu, trader bernama Domy melaporkan bahwa tiga dompetnya telah dikuras sekitar 800 SOL. Trader tersebut menerbitkan alamat yang terkena dampak dan meminta bantuan untuk menghubungi bursa cryptocurrency guna membantu melacak dana yang hilang.
“Saya menemukan siapa yang menguras saya sebesar $80.000. Tolong BANTU saya menghubungi semua bursa,”
tulisnya di media sosial. Dalam posting terpisah, Domy juga melaporkan transfer tidak terduga lainnya senilai sekitar $64.000 dan membagikan referensi transaksi melalui Solscan.
Trader lain, Pikalosi, menggambarkan kerugian yang mempengaruhi anggota komunitas perdagangan Solana, termasuk keluhan yang melibatkan Domy dan akun lainnya. Trader tersebut mendesak orang lain untuk tidak menyalahkan korban atas strategi perdagangan mereka. Setelah keluhan tersebut, BloomTrading menyatakan bahwa mereka akan mengganti pemilik sembilan dompet yang terkena dampak secara langsung melalui alamat baru yang ditunjuk dan aman. Perusahaan menolak saran bahwa pengguna perlu mengorganisir dana bantuan komunitas, dengan mengatakan bahwa mereka berniat untuk menanggung kerugian itu sendiri.
Penyelidikan dan Tindakan Selanjutnya
“Kami masih aktif menyelidiki penyebab utama,”
kata BloomTrading, mengakui bahwa penyelidikan akan memeriksa apakah penyedia layanan pihak ketiga telah dikompromikan. Janji penggantian tidak menunjukkan bahwa kompensasi telah diterima oleh pengguna. BloomTrading belum mengungkapkan jadwal pembayaran, jumlah total yang diharapkan untuk dikembalikan, atau metode yang akan digunakan untuk memverifikasi klaim.
Identifikasi sembilan dompet yang terkena dampak berbeda dari 49 korban yang dicurigai yang disebutkan dalam pemantauan blockchain awal. Baik pernyataan perusahaan maupun bukti transaksi yang tersedia tidak menjelaskan apakah angka yang lebih besar mencakup alamat yang tidak terkait, pengguna tambahan, atau transaksi di luar penyelidikan yang telah dikonfirmasi. Laporan menunjukkan bahwa beberapa layanan perdagangan dihentikan sementara saat perusahaan menyelidiki. Fungsi tepat yang terpengaruh dan status pemulihannya belum dikonfirmasi secara independen.
Kekhawatiran Keamanan dan Tindakan Pengguna
Beberapa keluhan melibatkan dompet yang kunci privatnya dilaporkan telah diimpor ke dalam bot perdagangan, meskipun penyelidik belum menetapkan apakah kunci tersebut telah terekspos. Kunci privat memungkinkan pemegangnya untuk mengotorisasi transaksi. Jika pihak yang tidak berwenang mendapatkannya, memutuskan dompet dari aplikasi tidak akan mencegah pihak tersebut untuk memindahkan aset yang tersisa. Risiko yang terkait dengan bot perdagangan Telegram mencakup penyimpanan dan penanganan kunci privat yang digunakan untuk mengotomatiskan transaksi. Layanan yang dikompromikan dapat mengekspos dompet yang seharusnya hanya dapat diakses oleh pemiliknya. Beberapa pengguna melaporkan bahwa saldo USDC tetap tidak tersentuh sementara SOL menghilang. Pengamatan ini belum ditetapkan di semua dompet yang terkena dampak dan tidak mengidentifikasi metode yang digunakan untuk mengotorisasi transfer.
Kekhawatiran serupa muncul setelah eksploitasi dompet Avici pada bulan September, ketika transaksi tidak sah dilaporkan menyebabkan kerugian lebih dari $1 juta di antara pengguna Solana. Gangguan layanan BullX baru-baru ini melibatkan platform perdagangan yang berbeda dan tidak menunjukkan hubungan dengan insiden BloomTrading. BloomTrading belum mengidentifikasi kerentanan yang terkonfirmasi, mengaitkan seorang karyawan tertentu, atau mengaitkan penarikan yang mencurigakan dengan penyerang eksternal. Penyelidikan perusahaan mencakup kemungkinan kompromi pihak ketiga, tetapi itu tetap menjadi salah satu dari beberapa penjelasan potensial.
Pengguna yang kunci privatnya mungkin telah terekspos harus mentransfer aset yang tersisa ke dompet yang dihasilkan dengan kunci yang sepenuhnya baru. Mencabut izin aplikasi saja tidak dapat membatalkan kunci privat yang telah dikompromikan. BloomTrading mengatakan prioritasnya adalah untuk mengganti pengguna yang terkena dampak, menentukan apa yang terjadi, dan mencegah insiden lain. Mereka belum mengumumkan penyelidikan yang telah selesai atau menerbitkan laporan teknis terperinci tentang transaksi yang tidak sah.
