BloomTrading at ang Pagsasauli ng mga Nawalang Pondo
Nangangako ang BloomTrading na babayaran ang siyam na apektadong wallet matapos ang mga ulat na halos $1 milyon sa Solana ang naubos mula sa mga gumagamit ng kanilang cryptocurrency trading bot. Sa isang pahayag noong Oktubre 26, sinabi ng BloomTrading na ganap nilang babayaran ang siyam na apektadong wallet sa pamamagitan ng paglilipat ng kapalit na pondo sa mga bagong address na itinalaga ng kanilang mga may-ari.
Mga Ulat ng Kompromiso
Ang anunsyo ay sumunod sa mga reklamo mula sa mga trader ng Solana na natuklasan ang mga hindi awtorisadong pag-withdraw mula sa mga wallet na konektado sa automated trading platform. Bukod dito, tinatayang ng mga investigator ng blockchain na 9,408 SOL, na nagkakahalaga ng humigit-kumulang $954,000, ang umabot sa isang address na pinaghihinalaang tumanggap ng ninakaw na cryptocurrency mula sa 49 na biktima.
Nagsimulang kumalat ang mga ulat ng pinaghihinalaang kompromiso matapos ibahagi ng ilang trader ang mga address ng wallet at mga tala ng transaksyon na nagpapakita ng hindi inaasahang pag-withdraw.
Mga Detalye ng Pagkawala
Nakilala ng blockchain monitoring account na Onchain Lens ang humigit-kumulang 9,408 SOL na nailipat mula sa 49 na pinaghihinalaang biktima, kung saan ang pinakamalaking indibidwal na pagkawala ay umabot sa 1,636 SOL, na nagkakahalaga ng humigit-kumulang $166,000 noong panahong iyon. Kabilang sa mga nagreklamo, sinabi ng trader na si Domy na tatlong wallet ang naubos ng humigit-kumulang 800 SOL.
“Nalaman ko kung sino ang umubos sa akin ng 80k. Pakiusap, TULUNGAN akong makipag-ugnayan sa lahat ng exchange,” pic.twitter.com/FedfRvGN9m.
Mga Hakbang ng BloomTrading
Matapos ang mga reklamo, sinabi ng BloomTrading na babayaran nila ang mga may-ari ng siyam na apektadong wallet nang direkta sa pamamagitan ng mga bagong itinalagang, secure na address. Tinanggihan ng kumpanya ang mungkahi na kailangan ng mga gumagamit na mag-organisa ng isang community relief fund, na sinabing balak nilang sakupin ang mga pagkalugi mismo.
“Patuloy kaming nagsasagawa ng masusing pagsisiyasat sa ugat ng problema,” sinabi ng BloomTrading, na kinilala na ang imbestigasyon ay susuriin kung ang isang third-party service provider ay na-kompromiso.
Mga Panganib at Imbestigasyon
Ang mga panganib na nauugnay sa mga Telegram trading bot ay kinabibilangan ng pag-iimbak at paghawak ng mga pribadong susi na ginagamit upang i-automate ang mga transaksyon. Ang isang na-kompromisong serbisyo ay maaaring mag-expose ng mga wallet na sa ibang pagkakataon ay tila naa-access lamang ng kanilang mga may-ari.
Ang mga gumagamit na ang mga pribadong susi ay maaaring na-expose ay dapat ilipat ang natitirang mga asset sa mga wallet na nilikha gamit ang ganap na bagong mga susi. Sinabi ng BloomTrading na ang kanilang prayoridad ay ang bayaran ang mga apektadong gumagamit, tukuyin kung ano ang nangyari, at maiwasan ang isa pang insidente.
Walang Natukoy na Kahinaan
Hindi pa natukoy ng BloomTrading ang isang nakumpirmang kahinaan, hindi pinangalanan ang isang partikular na empleyado, o iniuugnay ang mga pinaghihinalaang pag-withdraw sa isang panlabas na umaatake. Wala pa silang inihayag na natapos na imbestigasyon o inilathala ang detalyadong teknikal na ulat ng mga hindi awtorisadong transaksyon.
