Tóm tắt ngắn
- Bitquery đã theo dõi 9.408 SOL, tương đương khoảng 953.000 USD, từ 48 ví liên quan đến Bloom thuộc về chín nhà giao dịch, với toàn bộ chuỗi rút hết được hoàn thành chỉ trong 94 giây.
- Mỗi lần chuyển đều được ký bởi khóa riêng của ví nguồn, cho thấy quyền ký mã hóa hợp lệ, mặc dù cuộc điều tra chưa xác định được cách kẻ tấn công có được quyền truy cập đó.
- Nửa số ví chưa giao dịch qua Bloom trong một tháng, trong khi năm ví đã không hoạt động kể từ đầu năm 2025.
Bitquery đã theo dõi một đợt rút tiền có phối hợp nhanh chóng liên quan đến người dùng bot giao dịch Bloom trên Solana, phát hiện 48 ví thuộc về chín nhà giao dịch đã mất 9.408 SOL, tương đương khoảng 953.000 USD. Cuộc khảo sát trên blockchain của nó cho thấy các khoản chuyển xảy ra chỉ trong 94 giây vào ngày 26 tháng Mười. Sự cố này kết hợp việc truy cập tập trung vào ví với chuỗi rút tiền được lập trình nhanh bất thường, làm nổi bật các rủi ro về quản lý tài sản xung quanh các công cụ tự động hoạt động trên Solana blockchain.
Các khoản chuyển đã ký không giải quyết được nguyên nhân gốc rễ
Kẻ tấn công đầu tiên gửi các giao dịch thử nghiệm nhỏ từ một ví được liên kết với mỗi nhà giao dịch trước khi bắt đầu đợt rút tiền chính. Bitquery đã phát hiện ra script sau đó trống dần từng ví nhà giao dịch, thường bắt đầu từ ví có số dư lớn nhất trở xuống. Trình tự này cho thấy kẻ tấn công đã tổ chức các ví mục tiêu trước khi thực hiện các khoản rút tiền, thay vì phát hiện ngẫu nhiên các địa chỉ trong quá trình tấn công. Sáu ví chiếm 61% số SOL bị đánh cắp, trong khi khoản tổn thất nhỏ nhất trong số chín nhà giao dịch là 650 SOL và ví bị rút trung bình mất khoảng 9.000 USD trong chuỗi tấn công có phối hợp. Một sự nhấn mạnh tương tự vào việc phơi bày thông tin xác thực cũng đã xuất hiện trong previous Solana trading-bot security incidents.
Mỗi lần chuyển đều là một giao dịch SOL tiêu chuẩn được ký bằng khóa riêng của ví nguồn, không có sự tham gia của sự đồng ý token, hợp đồng thông minh hoặc người ký bổ sung. Do đó, Bitquery kết luận rằng bất kỳ ai thực hiện các giao dịch này đều có quyền ký cho các ví đó. Blockchain chứng minh sự ủy quyền hợp lệ dựa trên khóa, nhưng không xác định được cách thức đạt được quyền này. Bloom cho biết đang điều tra xem liệu một nhà cung cấp bên thứ ba có bị xâm phạm hay không, trong khi nguyên nhân gốc rễ vẫn chưa được xác nhận.
Tuổi của một số ví bị ảnh hưởng đã thêm một chiều kích khác. Nửa trong số 48 ví không giao dịch qua Bloom trong tháng trước, trong khi năm ví chưa từng giao dịch qua Bloom kể từ nửa đầu năm 2025. Hoạt động của các ví cũ vẫn tiếp tục bị phơi bày dù có khoảng thời gian dài không giao dịch qua Bloom, củng cố những lo ngại về các thông tin xác thực tồn tại lâu dài trong các dịch vụ tự động và phản ánh những rủi ro được tạo ra khi quyền truy cập ví bị xâm phạm.
Kẻ tấn công chỉ di chuyển SOL trong đợt rút tiền chính, để lại khoảng 57.000 USD trong USDC. Hầu hết 9.408 SOL sau đó nằm yên trong một ví lưu trữ duy nhất mà không di chuyển thêm khi Bitquery kiểm tra. Bloom cho biết sẽ hoàn trả đầy đủ cho người dùng bị ảnh hưởng và tạm dừng giao dịch sau sự cố. Vụ việc để lại câu hỏi an toàn trung tâm chưa được giải quyết: làm thế nào quyền truy cập ký vào các ví, bao gồm cả những ví đã không sử dụng lâu, lại trở nên khả dụng với kẻ tấn công — một mối quan tâm cũng từng xuất hiện trong các vụ xâm phạm ví tự động khác.