TL;DR
- Bitquery melacak 9.408 SOL, sekitar $953.000, dari 48 dompet yang terkait dengan Bloom milik sembilan pedagang, dengan seluruh rangkaian penarikan selesai dalam hanya 94 detik.
- Setiap transfer ditandatangani oleh kunci milik dompet sumber, menunjukkan otoritas penandatanganan kriptografis yang valid, meskipun penyelidikan tidak menentukan bagaimana penyerang memperoleh akses tersebut.
- Setengah dari dompet tidak melakukan perdagangan melalui Bloom selama sebulan, sementara lima dompet tidak aktif sejak awal 2025.
Bitquery melacak penarikan terkoordinasi cepat yang melibatkan pengguna trading-bot Bloom di Solana, menemukan bahwa 48 dompet milik sembilan pedagang kehilangan 9.408 SOL, senilai sekitar $953.000. investigasi on-chain nya menemukan transfer tersebut terjadi hanya dalam 94 detik pada 26 Oktober. Insiden ini menggabungkan akses dompet yang terkonsentrasi dengan urutan penarikan yang sangat cepat dan berskrip, menyoroti risiko penitipan terkait alat otomatis yang beroperasi di Solana blockchain.
Transfer yang Ditandatangani Tidak Menyelesaikan Akar Masalah
Penyerang pertama-tama mengirimkan transfer uji coba kecil dari satu dompet yang terhubung ke setiap pedagang sebelum memulai penarikan utama. Bitquery menemukan skrip tersebut lalu mengosongkan dompet satu per satu, umumnya mulai dari saldo terbesar ke terkecil. Urutan ini menunjukkan bahwa penyerang telah mengatur dompet-target sebelum melakukan penarikan, bukan menemukan alamat secara acak selama serangan. Enam dompet menyumbang 61% dari SOL yang dicuri, sementara kerugian terkecil di antara sembilan pedagang adalah 650 SOL dan dompet median yang diserang kehilangan sekitar $9.000 selama rangkaian serangan terkoordinasi. Penekanan serupa terhadap eksposur kredensial juga muncul dalam insiden keamanan bot perdagangan Solana sebelumnya.
Setiap transfer merupakan transfer SOL standar yang ditandatangani dengan kunci milik dompet sumber, tanpa melibatkan persetujuan token, kontrak pintar, atau penandatangan tambahan. Oleh karena itu, Bitquery menyimpulkan bahwa siapa pun yang menjalankan transfer tersebut memiliki otoritas penandatanganan untuk dompet-dompet tersebut. Blockchain membuktikan otorisasi berbasis kunci yang valid, tetapi tidak menunjukkan bagaimana otoritas tersebut diperoleh. Bloom mengatakan sedang menyelidiki apakah penyedia pihak ketiga telah dikompromikan, sementara penyebab mendasar masih belum dikonfirmasi.
Usia sejumlah dompet yang terdampak menambah dimensi lain. Setengah dari 48 dompet tidak melakukan perdagangan melalui Bloom selama bulan sebelumnya, sementara lima dompet tidak melakukan perdagangan melalui Bloom sejak paruh pertama 2025. Aktivitas dompet yang lebih lama tetap terpapar meskipun terdapat jangka waktu panjang tanpa perdagangan di Bloom, memperkuat kekhawatiran mengenai kredensial yang bertahan dalam layanan otomatis dan mencerminkan risiko yang lebih luas yang diciptakan ketika akses dompet dikompromikan.
Penyerang hanya memindahkan SOL selama penarikan utama, meninggalkan sekitar $57.000 dalam USDC. Hampir semua 9.408 SOL kemudian berada di satu dompet penyimpanan tanpa bergerak lebih jauh saat Bitquery memeriksanya. Bloom mengatakan akan mengganti seluruh kerugian pengguna yang terdampak dan menghentikan perdagangan setelah insiden tersebut. Kasus ini meninggalkan pertanyaan keamanan sentral yang belum terpecahkan: bagaimana akses penandatanganan ke dompet, termasuk yang sudah lama tidak digunakan, menjadi tersedia bagi penyerang, sebuah kekhawatiran yang juga terlihat di pelanggaran dompet otomatis lainnya.