TL;DR
- बिटक्वेरी ने 48 ब्लूम-संबंधित वॉलेट्स से 9,408 SOL, लगभग $953,000 का पता लगाया, जो नौ ट्रेडर्स के थे, और पूरी निकासी प्रक्रिया केवल 94 सेकंड में पूरी हो गई।
- प्रत्येक ट्रांसफ़र को स्रोत वॉलेट की अपनी कुंजी द्वारा साइन किया गया था, जिससे वैध क्रिप्टोग्राफिक साइनिंग अधिकार का प्रमाण मिलता है, हालाँकि जाँच में यह स्थापित नहीं किया गया कि हमलावर ने उस तक पहुँच कैसे प्राप्त की।
- आधे वॉलेट एक महीने से ब्लूम के माध्यम से ट्रेड नहीं कर रहे थे, जबकि पांच वॉलेट शुरुआती 2025 से निष्क्रिय थे।
बिटक्वेरी ने सोलाना पर ब्लूम ट्रेडिंग-बॉट उपयोगकर्ताओं के साथ एक त्वरित समन्वित निकास का पता लगाया, जिसमें पाया गया कि नौ ट्रेडर्स के 48 वॉलेट्स से 9,408 SOL, जो लगभग $953,000 के बराबर है, खो गए। इसकी on-chain investigation ने पाया कि ट्रांसफ़र 26 अक्टूबर को केवल 94 सेकंड में हुए। इस घटना में संकेंद्रित वॉलेट एक्सेस के साथ एक असामान्य रूप से तेज, स्क्रिप्टेड निकास अनुक्रम शामिल था, जिससे Solana blockchain पर कार्यरत स्वचालित उपकरणों के संदर्भ में कस्टडी जोखिमों की ओर ध्यान आकर्षित हुआ।
हस्ताक्षरित ट्रांसफ़र करने से मूल कारण अनसुलझा रह जाता है
आक्रमणकारी ने मुख्य निकासी शुरू करने से पहले प्रत्येक ट्रेडर से जुड़े एक-एक वॉलेट से छोटे परीक्षण ट्रांसफ़र किए। बिटक्वेरी ने स्क्रिप्ट को खोजा और फिर ट्रेडर के आधार पर वॉलेट खाली कर दिए, आमतौर पर सबसे बड़े बैलेंस से शुरू करते हुए। इस क्रम से पता चलता है कि आक्रमणकारी ने निकासी करने से पहले लक्षित वॉलेट को संगठित किया था, बजाय हमले के दौरान पतों को यादृच्छिक रूप से खोजने के। छह वॉलेट चोरी हुए SOL का 61% हिस्सा थे, जबकि नौ ट्रेडर्स में से सबसे कम नुकसान 650 SOL था और माध्यिका निकासी हुए वॉलेट का नुकसान समन्वित हमले के क्रम के दौरान लगभग $9,000 था। पिछले Solana ट्रेडिंग-बॉट सुरक्षा घटनाओं में क्रेडेंशियल प्रकट होने पर समान जोर दिया गया है।
प्रत्येक ड्रेन एक मानक SOL ट्रांसफ़र था, जिसे स्रोत वॉलेट की अपनी कुंजी के साथ हस्ताक्षरित किया गया था, बिना किसी टोकन अनुमति, स् या अतिरिक्त हस्ताक्षरकर्ता के। इसलिए बिटक्वेरी ने निष्कर्ष निकाला कि जिसने भी ट्रांसफ़र्स किए, उसके पास उन वॉलेट्स के लिए हस्ताक्षर करने का अधिकार था। ब्लॉकचेन मान्य कुंजी-आधारित अधिकार को साबित करता है, लेकिन यह स्थापित नहीं करता कि वह अधिकार कैसे प्राप्त किया गया। ब्लूम ने कहा कि वे जांच कर रहे हैं कि क्या कोई तीसरा पक्ष प्रदाता संक्रमित हुआ था, जबकि मूल कारण अभी अपुष्ट रहा।
प्रभावित कुछ वॉलेट्स की आयु ने एक और आयाम जोड़ दिया। 48 वॉलेट्स में से आधे ने पिछले महीने ब्लूम के माध्यम से कोई ट्रेडिंग नहीं की, जबकि पाँच वॉलेट्स 2025 के पहले छमाही के बाद से ब्लूम के माध्यम से कोई ट्रेडिंग नहीं कर चुके थे। लंबे समय तक ब्लूम ट्रेडिंग के अंतराल के बावजूद पुरानी वॉलेट गतिविधि अभी भी संवेदनशील रही, जिससे स्वचालित सेवाओं में स्थायी प्रमाणीकरण के बारे में चिंताएँ बढ़ीं और वॉलेट एक्सेस के दुरुपयोग से उत्पन्न जोखिम को और भी मजबूत किया।
हमलावर ने मुख्य निकास के दौरान केवल SOL ही स्थानांतरित किया, जिससे लगभग $57,000 USDC वहीं रह गए। जब Bitquery ने इसे जांचा, तो लगभग सभी 9,408 SOL एक ही होल्डिंग वॉलेट में स्थित थे और आगे नहीं बढ़े। ब्लूम ने कहा कि वह प्रभावित उपयोगकर्ताओं की पूरी रीम्बर्समेंट करेगा और घटना के बाद ट्रेडिंग को रोक दिया। इस मामले से केंद्रीय सुरक्षा प्रश्न अनसुलझा रह गया: कैसे हमलावर को वॉलेटों, जिनमें लंबे समय से उपयोग नहीं हुआ था, तक हस्ताक्षर करने का पहुंच मिल गई, एक ऐसी चिंता जो अन्य स्वचालित-वॉलेट लूट में भी देखी गई है।