BloomTrading Cam Kết Hoàn Tiền Cho Người Dùng Bị Ảnh Hưởng
BloomTrading đã cam kết hoàn tiền cho chín ví bị ảnh hưởng sau khi có báo cáo rằng gần 1 triệu đô la Solana đã bị rút từ người dùng của bot giao dịch tiền điện tử của họ. Trong một tuyên bố vào ngày 26 tháng 10, BloomTrading cho biết họ sẽ bồi thường đầy đủ cho chín ví bị ảnh hưởng bằng cách chuyển tiền thay thế đến các địa chỉ mới được chỉ định bởi chủ sở hữu. Thông báo này được đưa ra sau khi có khiếu nại từ các nhà giao dịch Solana phát hiện các giao dịch rút tiền trái phép từ các ví liên quan đến nền tảng giao dịch tự động.
Chi Tiết Về Sự Cố
Theo các nhà điều tra blockchain, khoảng 9.408 SOL, trị giá khoảng 954.000 đô la, đã được chuyển đến một địa chỉ nghi ngờ, nơi nhận tiền điện tử bị đánh cắp từ 49 nạn nhân. Các báo cáo về sự xâm phạm bắt đầu lan truyền sau khi một số nhà giao dịch chia sẻ địa chỉ ví và hồ sơ giao dịch cho thấy các giao dịch rút tiền bất ngờ. Tài khoản giám sát blockchain Onchain Lens đã xác định khoảng 9.408 SOL được chuyển từ 49 nạn nhân, với khoản lỗ lớn nhất lên tới 1.636 SOL, trị giá khoảng 166.000 đô la vào thời điểm đó. Ước tính này có thể cao hơn do các giao dịch liên quan đến một địa chỉ nhận nghi ngờ.
Phản Ứng Từ Người Dùng
Trong số những người khiếu nại, nhà giao dịch Domy cho biết ba ví của anh đã bị rút khoảng 800 SOL. Anh đã công bố các địa chỉ bị ảnh hưởng và yêu cầu hỗ trợ từ các sàn giao dịch tiền điện tử để theo dõi các khoản tiền bị mất. “Tôi đã phát hiện ra ai đã rút của tôi 80.000 đô la. Xin hãy GIÚP tôi liên hệ với tất cả các sàn giao dịch,” Domy viết trên Twitter. Trong một bài đăng riêng, anh báo cáo một giao dịch bất ngờ khác trị giá khoảng 64.000 đô la và chia sẻ một tham chiếu giao dịch trên Solscan.
Một nhà giao dịch khác, Pikalosi, đã mô tả những khoản lỗ ảnh hưởng đến các thành viên trong cộng đồng giao dịch Solana, bao gồm các khiếu nại liên quan đến Domy và một tài khoản khác. Nhà giao dịch này đã kêu gọi những người khác không đổ lỗi cho các nạn nhân về chiến lược giao dịch của họ.
Cam Kết Hoàn Tiền và Điều Tra
“Chúng tôi vẫn đang tích cực điều tra nguyên nhân gốc rễ,” BloomTrading cho biết, thừa nhận rằng cuộc điều tra sẽ xem xét liệu một nhà cung cấp dịch vụ bên thứ ba có bị xâm phạm hay không.
Tuy nhiên, cam kết hoàn tiền không xác lập rằng bồi thường đã đến tay người dùng. BloomTrading chưa công bố lịch trình thanh toán, tổng số tiền mà họ dự kiến hoàn lại, hoặc phương pháp mà họ sẽ sử dụng để xác minh các yêu cầu. Việc xác định chín ví bị ảnh hưởng của họ khác với 49 nạn nhân nghi ngờ được đề cập trong việc giám sát blockchain sơ bộ.
Rủi Ro và Khuyến Nghị
Các báo cáo cho thấy một số dịch vụ giao dịch đã tạm thời bị ngừng trong khi công ty điều tra. Những rủi ro liên quan đến bot giao dịch Telegram bao gồm việc lưu trữ và xử lý các khóa riêng được sử dụng để tự động hóa các giao dịch. Một dịch vụ bị xâm phạm có thể làm lộ các ví mà nếu không sẽ chỉ có thể truy cập bởi chủ sở hữu của chúng. Một số người dùng báo cáo rằng số dư USDC vẫn không bị ảnh hưởng trong khi SOL biến mất.
Những mối quan tâm tương tự đã theo sau một vụ khai thác ví Avici vào tháng 9, khi các giao dịch trái phép được cho là đã gây ra thiệt hại hơn 1 triệu đô la cho người dùng Solana. BloomTrading chưa xác định được một lỗ hổng đã được xác nhận, không buộc tội một nhân viên cụ thể, hoặc quy trách nhiệm cho các giao dịch rút tiền nghi ngờ cho một kẻ tấn công bên ngoài.
BloomTrading cho biết ưu tiên của họ là bồi thường cho người dùng bị ảnh hưởng, xác định điều gì đã xảy ra và ngăn chặn một sự cố khác. Họ chưa công bố một cuộc điều tra hoàn thành hoặc báo cáo kỹ thuật chi tiết về các giao dịch trái phép.
