要約
- Bitqueryは、9人のトレーダーに属する48のBloom関連ウォレットから、9,408 SOL（約953,000ドル）が追跡され、完全な引き出しシーケンスがたった94秒で完了したことを確認しました。
- すべての振替は、送信元ウォレットの独自の鍵によって署名されており、有効な暗号署名権限を示していますが、調査では攻撃者がそのアクセスをどのように取得したかは確認されていません。
- ウォレットの半数はブロームを通じて1か月間取引しておらず、5つのウォレットは2025年初頭から活動を停止していました。
Bitqueryは、Solana上でBloomトレーディングボット利用者を対象とした迅速な協調的な資金引き出しを追跡し、9人のトレーダーが保有する48のウォレットが、約95万3,000ドルに相当する9,408 SOLを失ったことを確認しました。そのオンチェーン調査によると、これらの振替は10月26日にたった94秒で実行されました。この事象は、集中したウォレットアクセスと異常に迅速なスクリプト化された引き出しシーケンスが組み合わさったものであり、Solanaブロックチェーン上で動作する自動化ツールにおける預託リスクを浮き彫りにしています。
署名済みの振替は根本原因を解決しません
攻撃者は、主要な不正送金を開始する前に、各トレーダーに関連するウォレットから小さなテスト振替を送信しました。Bitqueryはスクリプトを特定し、ウォレットを1つずつ空にし、一般的には残高が最も大きいものから順に資金を移動しました。この一連の行動は、攻撃者が引き出しを実行する前に標的となるウォレットを事前に整理していたことを示しており、攻撃中にアドレスをランダムに発見したわけではありません。6つのウォレットが盗まれたSOLの61％を占め、9人のトレーダー中最小の損失は650 SOLで、協調された攻撃シーケンス中に中間的な損失額は約9,000ドルでした。同様の資格情報の露出が過去のSolanaトレーディングボットのセキュリティ事例でも見られました。
すべての振替は、ソースウォレットの独自の鍵で署名された標準的なSOL振替であり、トークン承認、スマートコントラクト、または追加の署名者は関与していません。したがって、Bitqueryは、これらの振替を実行した人物がこれらのウォレットの署名権限を有していたと結論付けました。ブロックチェーンは有効な鍵ベースの認証を証明しますが、その権限がどのように取得されたかは示していません。Bloomは、サードパーティプロバイダーが侵害された可能性を調査中であると述べており、根本的な原因は未確認です。
影響を受けたウォレットの年齢が、さらに別の次元を加えた。48のウォレットの半数は、過去1か月間Bloomを通じて取引を行っておらず、5つのウォレットは2025年前半以降、Bloomを通じて取引をしていない。Bloomでの取引に長い期間の空白があっても、古いウォレットの活動は依然として露呈しており、自動化サービスにおける継続的な認証情報に関する懸念を強め、ウォレットへのアクセスが侵害された際に生じるリスクをより広く反映している。
攻撃者は主な不正引き出し時にSOLのみを移動させ、約57,000ドル分のUSDCを残した。ほぼすべての9,408 SOLは、Bitqueryが確認した際、1つの保有ウォレットに留まり、さらに移動しなかった。Bloomは、被害を受けたユーザーに完全に補填すると述べ、事件後、取引を一時停止した。この事案は、中央のセキュリティに関する疑問を未解決のまま残している：どのようにして、長期間使用されていなかったウォレットを含むウォレットへの署名アクセスが攻撃者に与えられたのかという問題であり、これはその他の自動化ウォレットの侵害でも見られた懸念である。