ربات‌های معاملاتی تلگرام به‌خاطر سهولت و سرعت بالا بین کاربران ایرانی رایج هستند؛ اما این دسترسی آسان گاهی به بهای از دست رفتن سرمایه تمام می‌شود. یکی از این بات‌های معاملاتی، «بلوم تریدینگ» است که روز ۴ آبان ماه تأیید کرد روی شبکه «سولانا» هک شده و مهاجم ۹٬۴۰۸ واحد سولانا (حدود ۹۵۴ هزار دلار) را به سرقت برده است.
در این حمله دارایی ۴۹ کیف پول متعلق به ۹ کاربر پس از سرقت به یک نشانی واحد منتقل شده است. سنگین‌ترین برداشت از یک حساب ۱٬۶۳۶ سولانا (حدود ۱۶۶ هزار دلار) گزارش شده است. جالب اینجاست به گفته برخی مالباختگان، موجودی استیبل‌کوین «یواس‌دی‌سی» (USDC) در ولت‌ها دست‌نخورده باقی مانده است.
ریشه ماجرا: ربات امانی
ریشه اصلی ماجرا «امانی» (Custodial) بودن این بات است؛ یعنی خودش کیف پول کاربران را می‌سازد و کلیدهای خصوصی آن‌ها را روی سرورهای خودش نگه می‌دارد تا معاملات سریع‌تر انجام شوند. در این حالت کنترل امضای تراکنش‌ها دست شرکت است، نه خود شما. به همین دلیل اگر هکرها به سرورهای شرکت نفوذ کنند، به‌راحتی دارایی کیف پول‌ها را خالی می‌کنند.
بلوم در وب‌سایتش می‌گوید بیش از ۷۰ هزار معامله‌گر فعال دارد و حجم کل معاملاتش از ۴٫۵ میلیارد دلار گذشته است. همین ارقام نشان می‌دهد وقتی کلیدها یک‌جا نگهداری شوند، پیامدهای نفوذ بالقوه می‌تواند چقدر گسترده باشد.
وعده جبران خسارت و علت نامشخص نفوذ
این شرکت ضمن توقف موقت برخی خدمات، وعده داده تمام خسارت‌ها را پرداخت کند؛ اما باید بدانید که این فقط وعده‌ای از طرف شرکت است و هیچ بیمه، تضمین قانونی یا نهاد مستقلی پشت آن قرار ندارد. زمان دقیق پرداخت خسارت و شروع دوباره خدمات هم هنوز مشخص نیست.
هنوز روشن نیست مهاجم چگونه نفوذ کرده و بلوم هم علت را شناسایی نکرده است. یکی از احتمالات مطرح‌شده این است که مهاجم از اسکریپتی استفاده کرده که فقط موجودی یک توکن خاص را هدف می‌گرفته است. احتمال دیگر حمله‌ای ناقص است که به دلیل محدودیت‌های نقدینگی و لغزش قیمت به یک دارایی محدود مانده است.
اگر از ربات‌های معاملاتی تلگرام استفاده می‌کنید
اگر شما هم از بلوم یا ربات‌های تلگرامی مشابه استفاده می‌کنید، موجودی کیف پول ربات را همیشه در حد بسیار کم و فقط برای معاملات روزمره نگه دارید. دیگر دارایی‌های خود را به کیف پولی منتقل کنید که کلید خصوصی و عبارت بازیابی‌اش فقط دست خودتان است.
آدرس مطلب: https://nooshdaroo.ir/crypto-security/bloom-trading-bot-solana-hack/
