TL;DR
- Bitquery melacak 9.408 SOL, sekitar $953.000, dari 48 dompet yang berkaitan dengan Bloom milik sembilan pedagang, dengan urutan penarikan penuh selesai dalam hanya 94 saat.
- Setiap pindah ditandatangani oleh kunci milik dompet sumber, menunjukkan kuasa penandatanganan kriptografi yang sah, walaupun penyiasatan tidak menentukan bagaimana penyerang memperoleh akses tersebut.
- Separuh daripada dompet tidak melakukan perdagangan melalui Bloom selama sebulan, sementara lima telah tidak aktif sejak awal 2025.
Bitquery melacak penarikan terkoordinasi pantas yang melibatkan pengguna bot perdagangan Bloom di Solana, menemukan bahawa 48 dompet milik sembilan pedagang kehilangan 9.408 SOL, bernilai kira-kira $953.000. penyiasatan atas blok rantainya mendapati pindahan berlaku hanya dalam 94 saat pada 26 Oktober. Kejadian ini menggabungkan akses dompet yang terkonsentrasi dengan urutan penarikan yang sangat pantas dan berskrip, menonjolkan risiko penjagaan sekitar alat automatik yang beroperasi di Solana blockchain.
Pindah yang ditandatangani tidak menyelesaikan punca utama
Penyerang pertama-tama menghantar pindahan ujian kecil dari satu dompet yang dikaitkan dengan setiap pedagang sebelum memulakan penarikan utama. Bitquery menemui skrip itu, kemudian mengosongkan dompet secara berurutan, biasanya bermula daripada baki terbesar ke bawah. Urutan ini menunjukkan bahawa penyerang telah mengatur dompet sasaran sebelum melaksanakan penarikan, bukan menemui alamat secara rawak semasa serangan. Enam dompet menyumbang 61% daripada SOL yang dicuri, manakala kerugian terkecil di antara sembilan pedagang ialah 650 SOL, dan dompet median yang ditarik kehilangan sekitar $9,000 semasa urutan serangan yang dikoordinasikan. Penekanan serupa terhadap paparan kredensial telah muncul dalam kejadian keselamatan bot perdagangan Solana sebelum ini.
Setiap pindahan adalah pindahan SOL standard yang ditandatangani dengan kunci milik dompet sumber, tanpa persetujuan token, kontrak pintar, atau penandatangan tambahan yang terlibat. Oleh itu, Bitquery menyimpulkan bahawa siapa sahaja yang melaksanakan pindahan tersebut mempunyai kuasa penandatanganan untuk dompet-dompet tersebut. Blok rantai membuktikan autorisasi berdasarkan kunci yang sah tetapi tidak menentukan bagaimana kuasa tersebut diperoleh. Bloom mengatakan sedang menyiasat sama ada penyedia pihak ketiga telah diserang, manakala punca asal masih belum disahkan.
Usia beberapa dompet yang terkesan menambah dimensi lain. Separuh daripada 48 dompet tidak melakukan perdagangan melalui Bloom pada bulan sebelumnya, manakala lima dompet tidak melakukan perdagangan melalui Bloom sejak separuh pertama 2025. Aktiviti dompet yang lebih tua tetap terdedah walaupun terdapat jangka masa panjang tanpa perdagangan di Bloom, memperkuat kebimbangan mengenai kredensial yang berterusan dalam perkhidmatan automatik dan menyerupai risiko yang lebih luas yang dicipta apabila akses dompet terganggu.
Penyerang hanya berpindah SOL semasa penarikan utama, meninggalkan kira-kira $57,000 dalam USDC. Hampir semua 9,408 SOL kemudian berada dalam satu dompet simpanan tanpa bergerak lebih lanjut apabila Bitquery memeriksa ia. Bloom mengatakan ia akan mengganti sepenuhnya pengguna yang terkesan dan menghentikan perniagaan selepas insiden tersebut. Kes ini meninggalkan soalan keselamatan pusat tidak terselesaikan: bagaimana akses penandatanganan ke dompet, termasuk yang tidak digunakan lama, menjadi tersedia kepada penyerang, satu kebimbangan yang juga dilihat dalam pelanggaran dompet automatik lain.