BloomTrading의 Solana 유출 사건
BloomTrading은 자사의 암호화폐 거래 봇 사용자들로부터 거의 100만 달러에 달하는 Solana가 유출되었다는 보고에 따라 영향을 받은 아홉 개 지갑에 대한 환불을 약속했습니다. BloomTrading은 10월 26일 성명에서, 소유자가 지정한 새로운 주소로 대체 자금을 이체하여 아홉 개의 영향을 받은 지갑을 전액 보상하겠다고 밝혔습니다. 이 발표는 자동화된 거래 플랫폼과 관련된 지갑에서 무단 인출이 발생한 것을 발견한 Solana 거래자들의 불만에 이어 나온 것입니다.
“우리는 여전히 근본 원인을 적극적으로 조사하고 있습니다.”
별도로, 블록체인 조사자들은 49명의 피해자로부터 도난된 암호화폐를 수신한 것으로 의심되는 주소에 약 9,408 SOL, 즉 약 954,000 달러가 도달했다고 추정했습니다. 의심되는 손상이 발생했다는 보고는 여러 거래자들이 예상치 못한 인출을 보여주는 지갑 주소와 거래 기록을 공유한 이후에 퍼지기 시작했습니다.
블록체인 모니터링 계정 Onchain Lens는 49명의 의심되는 피해자로부터 약 9,408 SOL이 이체된 것을 확인했으며, 가장 큰 개별 손실은 당시 약 166,000 달러에 해당하는 1,636 SOL에 달했습니다. 이 추정치는 하나의 의심되는 수신 주소와 관련된 거래를 포함하고 있어 최종 손실은 더 클 수 있습니다.
거래자들의 불만과 대응
불만을 제기한 거래자 Domy는 세 개의 지갑에서 약 800 SOL이 유출되었다고 밝혔습니다. 이 거래자는 영향을 받은 주소를 공개하고, 누락된 자금을 추적하기 위해 암호화폐 거래소에 연락하는 데 도움을 요청했습니다.
“나는 80,000 달러를 유출한 사람을 알아냈습니다. 제발 모든 거래소와 연락할 수 있도록 도와주세요.”
별도의 게시물에서 Domy는 약 64,000 달러에 해당하는 또 다른 예상치 못한 이체를 보고하고 Solscan 거래 참조를 공유했습니다. 또 다른 거래자 Pikalosi는 Domy와 다른 계정과 관련된 불만을 포함하여 Solana 거래 커뮤니티의 구성원들에게 영향을 미친 손실을 설명했습니다. 이 거래자는 다른 사람들에게 거래 전략 때문에 피해자를 비난하지 말 것을 촉구했습니다.
BloomTrading은 아홉 개의 영향을 받은 지갑 소유자에게 새로 지정된 안전한 주소를 통해 직접 보상하겠다고 밝혔습니다. 이 회사는 사용자가 커뮤니티 구호 기금을 조직해야 한다는 제안을 거부하며, 손실을 스스로 보전할 계획이라고 밝혔습니다.
조사 및 향후 계획
BloomTrading은 지급 일정, 환불할 총액 또는 청구를 확인하는 방법을 공개하지 않았습니다. 아홉 개의 영향을 받은 지갑에 대한 식별은 초기 블록체인 모니터링에서 언급된 49명의 의심되는 피해자와 다릅니다. 회사의 성명이나 이용 가능한 거래 증거는 더 큰 수치가 관련 없는 주소, 추가 사용자 또는 확인된 조사 외부의 거래를 포함하는지 여부를 설명하지 않습니다.
보고서에 따르면, 일부 거래 서비스는 회사가 조사를 진행하는 동안 일시적으로 중단되었습니다. 영향을 받은 정확한 기능과 복구 상태는 독립적으로 확인되지 않았습니다. 여러 불만은 거래 봇에 개인 키가 수입되었다고 보고된 지갑과 관련이 있었지만, 조사자들은 키가 노출되었는지 여부를 확인하지 못했습니다.
BloomTrading은 확인된 취약점을 식별하지 않았고, 특정 직원을 연루시키지 않았으며, 의심스러운 인출을 외부 공격자에게 귀속시키지 않았습니다. 회사의 조사는 제3자 손상의 가능성을 포함하지만, 이는 여러 잠재적 설명 중 하나일 뿐입니다. 개인 키가 노출되었을 수 있는 사용자는 남은 자산을 완전히 새로운 키로 생성된 지갑으로 이체해야 합니다.
BloomTrading은 영향을 받은 사용자에게 보상하고, 무슨 일이 발생했는지 확인하며, 또 다른 사건을 방지하는 것이 최우선이라고 밝혔습니다. 이 회사는 완료된 조사를 발표하거나 무단 거래에 대한 자세한 기술 설명을 공개하지 않았습니다.
