Kısa Özet
- Bitquery, dokuz trader'a ait 48 Bloom bağlantılı cüzdanından 9.408 SOL, yaklaşık 953.000 doları izledi ve tam boşaltma dizisi yalnızca 94 saniyede tamamlandı.
- Her transfer, saldırganın bu erişimi nasıl elde ettiğini araştırmada belirleyemese de, kaynak cüzdanın kendi anahtarıyla imzalanmıştır ve geçerli kriptografik imza yetkisini göstermektedir.
- Cüzdanların yarısı, Bloom üzerinden bir aydır işlem yapmamıştı, beşi ise 2025 başından beri etkinlik göstermemişti.
Bitquery, Solana üzerindeki Bloom işlem botu kullanıcılarını içeren hızlı bir koordine edilmiş çekimleri tespit etti ve dokuz trader'a ait 48 cüzdanın 9.408 SOL, yaklaşık 953.000 dolar değerindeki varlıklarını kaybettiğini buldu. chain üzerindeki araştırması, transferlerin 26 Ekim'de sadece 94 saniyede gerçekleştiğini ortaya koydu. Olay, Solana blok zinciri üzerinde çalışan otomatik araçlar etrafındaki koruma risklerini vurgulayan, yoğun cüzdan erişimi ile olağanüstü hızlı, betiklenmiş bir çekim dizisi birleşimiydi.
İmzalı Transferler Kök Nedeni Çözmez
Saldırgan, ana çekimi başlatmadan önce her trader ile bağlantılı olan cüzdanlardan küçük test transferleri gönderdi. Bitquery, betiği bulduktan sonra cüzdanları trader bazlı olarak boşalttı ve genellikle en büyük bakiyeden başlayarak ilerledi. Sıra, saldırganın çekimleri gerçekleştirmeden önce hedeflenen cüzdanları önceden organize ettiğini, saldırganın adresleri saldırı sırasında rastgele keşfetmediğini gösteriyor. Altı cüzdan, çalınan SOL'ün %61'ini oluşturuyor; dokuz trader arasında en küçük kayıp 650 SOL idi ve medyan çekilen cüzdan, koordine edilmiş saldırı sırası sırasında yaklaşık 9.000 dolar kaybetti. Benzer bir kimlik bilgisi maruziyeti vurgusu, önceki Solana işlem botu güvenlik olaylarında görülmüştü.
Her bir transfer, kaynak cüzdanın kendi anahtarıyla imzalanmış standart bir SOL transferiydi; herhangi bir token onayı, akıllı sözleşme veya ek bir imzalayıcı dahil değildi. Bitquery, bu transferleri gerçekleştiren kişinin bu cüzdanlar için imza yetkisine sahip olduğunu sonucuna vardı. Blok zinciri, geçerli anahtar tabanlı yetkilendirmeyi kanıtlar ancak bu yetkinin nasıl elde edildiğini belirlemez. Bloom, üçüncü bir taraftan sağlayıcının ihlal edilip edilmediğini araştırdığını söyledi, ancak temel neden hâlâ doğrulanmamıştı.
Etkilenen bazı cüzdanların yaşı, bir başka boyut ekledi. 48 cüzdanın yarısı, önceki ay boyunca Bloom üzerinden işlem yapmamışken, beşi 2025’in ilk yarısından beri Bloom üzerinden işlem yapmamıştı. Uzun Bloom işlem aralıklarına rağmen daha eski cüzdan aktiviteleri maruz kalmaya devam etti; bu da otomatik hizmetlerde kalıcı kimlik bilgileri etrafındaki endişeleri pekiştirdi ve cüzdan erişimi ele geçirildiğinde yaratılan riskler ile seslendi.
Saldırgan, ana çekim sırasında yalnızca SOL'u taşıdı ve yaklaşık 57.000 dolarlık USDC'yı geride bıraktı. Bitquery'in kontrol ettiği anda, neredeyse tüm 9.408 SOL, daha fazla hareketsiz bir tutma cüzdanında duruyordu. Bloom, etkilenen kullanıcıları tamamen tazmin edeceğini ve olaydan sonra alım satımı durdurduğunu söyledi. Bu durum, merkezi güvenlik sorusunu çözmeden bırakıyor: Dahil olmak üzere cüzdanlara imza erişiminin, uzun süredir kullanılmayan cüzdanlar da dahil olmak üzere, saldırgan tarafından nasıl elde edildiği; bu sorun diğer otomatik cüzdan sızıntılarında da görülmüştür.