ملخص
- تتبع Bitquery 9,408 SOL، ما يعادل حوالي 953,000 دولار، من 48 محفظة مرتبطة بـ Bloom تابعة لتسعة متداولين، مع اكتمال سلسلة السحب الكاملة في 94 ثانية فقط.
- تم التوقيع على كل تحويل بمفتاح المحفظة المصدر، مما يُظهر سلطة توقيع كRYPTOGRAFI موثوقة، على الرغم من أن التحقيق لم يُحدد كيفية حصول المهاجم على هذا الوصول.
- نصف المحافظ لم تُجرِ أي تداولات عبر Bloom لمدة شهر، بينما كانت خمس محافظ غير نشطة منذ مطلع عام 2025.
تتبع Bitquery سحبًا منسقًا وسريعًا شمل مستخدمي روبوتات التداول Bloom على Solana، ووجد أن 48 محفظة تابعة لتسعة متداولين فقدوا 9,408 SOL، بقيمة حوالي 953,000 دولار. وقد وجد تحقيقه على السلسلة أن التحويلات حدثت خلال 94 ثانية فقط في 26 أكتوبر. وقد جمع الحادث بين وصول مركّز إلى المحافظ وسلسلة سحب سريعة وغير عادية مبرمجة، مما يسلط الضوء على مخاطر الحفظ المرتبطة بالأدوات الآلية التي تعمل على سلسلة Solana.
التحويلات الموقعة لا تحل السبب الجذري
أرسل المهاجم أولاً تحويلات اختبار صغيرة من محفظة مرتبطة بكل تاجر قبل بدء السحب الرئيسي. ووجدت Bitquery البرنامج ثم فرغت المحافظ تاجرًا تاجرًا، عادةً من المحفظة ذات الرصيد الأكبر إلى الأصغر. تشير السلسلة إلى أن المهاجم قام بتنظيم المحافظ المستهدفة قبل تنفيذ السحوبات، بدلاً من اكتشاف العناوين عشوائيًا أثناء الهجوم. شكلت ست محافظ 61% من SOL المسروق، بينما كان أقل خسارة بين التجار التسعة 650 SOL، وخسرت المحفظة المتوسطة المُستهدفة حوالي 9,000 دولار خلال سلسلة الهجوم المنسقة. ظهر تركيز مشابه على تسريب بيانات الاعتماد في حوادث أمان سابقة لروبوتات تداول Solana.
كانت كل عملية سحب تحويلًا قياسيًا لـ SOL موقّعًا بمفتاح المحفظة المصدرية نفسها، دون أي موافقة على الرموز أو عقد ذكي أو موقّع إضافي. ولذلك خلصت Bitquery إلى أن من نفّذ التحويلات كان يمتلك سلطة التوقيع على تلك المحافظ. يُثبت البلوكشين التفويض الصحيح القائم على المفاتيح، لكنه لا يُحدد كيفية الحصول على تلك السلطة. وقال بلوم إنه يحقق في إمكانية اختراق مزود طرف ثالث، بينما ظل السبب الأساسي غير مؤكد.
أضاف عمر بعض المحافظ المتضررة بعدًا آخر. فنصف المحافظ الـ48 لم تُجرِ أي تداولات عبر Bloom خلال الشهر السابق، بينما لم تُجرِ خمس محافظ أي تداولات عبر Bloom منذ النصف الأول من عام 2025. ظلت أنشطة المحافظ الأقدم معرضة للخطر رغم فترات طويلة من عدم التداول عبر Bloom، مما عزز المخاوف بشأن الوثائق المستمرة في الخدمات الآلية ويعيد تأكيد المخاطر الناتجة عندما يتم اختراق الوصول إلى المحافظ.
نقل المهاجم فقط SOL أثناء السحب الرئيسي، وتاركًا حوالي 57,000 دولار أمريكي من USDC خلفه. وظهرت تقريبًا جميع كميات SOL البالغة 9,408 لاحقًا في محفظة احتفاظ واحدة دون أي تحركات إضافية عند فحصها من قبل Bitquery. وقال بلوم إنه سيقوم بتعويض المستخدمين المتضررين بالكامل، وعلق التداول بعد الحادث. وتترك هذه الحالة السؤال الأمني المركزي دون حل: كيف أصبح الوصول إلى التوقيع على المحافظ، بما في ذلك المحافظ غير المستخدمة منذ فترة طويلة، متاحًا للمهاجم، وهي مخاوف شوهدت أيضًا في خرق المحافظ التلقائية الأخرى.