Хакеры вывели $953 тыс. из 48 кошельков через торгового бота Bloom — при этом, по заявлению команды проекта, приватные ключи пользователей не были скомпрометированы. Компенсацию получат девять трейдеров, чьи средства пострадали.
Как из 48 кошельков увели почти миллион долларов
Bloom — это торговый бот, который подключается к кошелькам пользователей для автоматизации сделок. В результате атаки средства были выведены с 48 адресов, однако команда проекта утверждает, что доступ к приватным ключам получен не был. Компенсацию получат девять трейдеров, чьи средства пострадали.
Точный механизм взлома не раскрывается. Известно лишь, что злоумышленники действовали очень быстро — настолько, что украли сумму быстрее, чем можно приготовить попкорн в микроволновке. Это указывает на автоматизированный характер атаки, а не на ручной вывод средств.
Bloom обязался возместить ущерб девяти трейдерам, потерявшим средства в результате инцидента с 48 кошельками.
Почему атака на Bloom важна для всех, кто доверяет боту свой кошелёк
Инцидент поднимает вопрос о безопасности сервисов, которым пользователи делегируют доступ к своим активам. Даже при отсутствии компрометации приватных ключей злоумышленники смогли опустошить десятки кошельков — значит, уязвимость могла находиться в логике самого бота или в способе подключения к блокчейну.
Схожая картина наблюдалась и в случае с Cysic: тогда взломщик бриджа перевёл $744 тыс. в Tornado Cash, пытаясь замести следы.
Для трейдеров это сигнал: перед подключением к автоматическим стратегиям стоит проверять, как сервис хранит разрешения на транзакции и есть ли у него аудит безопасности. В случае с Bloom масштаб потерь оказался значительным, несмотря на обещание компенсации.
Подключение бота к кошельку даёт стороннему сервису возможность инициировать транзакции — при уязвимости в коде это может привести к потере средств даже без доступа к приватным ключам.
Bloom пока не раскрыл, когда именно произошёл взлом и как будет распределяться компенсация. Ясности нет и в том, будут ли выплаты произведены в криптовалюте или фиате.
Чем случай с Bloom отличается от взломов крупных бирж
Случай с Bloom — не первый пример атак на торговые сервисы в DeFi-сегменте. Подобные инциденты подчёркивают, что автоматизация торговли сопряжена с дополнительными рисками: чем больше разрешений получает бот, тем шире поверхность атаки. В отличие от взломов крупных бирж, здесь пострадали относительно небольшие суммы, однако сам факт быстрого вывода средств с множества адресов говорит о методичной работе злоумышленников.
Для рынка торговых ботов этот эпизод может стать проверкой на прочность: если компенсация пройдёт гладко, доверие к подобным сервисам сохранится, если нет — пользователи начнут активнее искать альтернативы с более прозрачной архитектурой безопасности.
Остаётся открытым вопрос, последует ли аудит кода Bloom и будут ли опубликованы технические детали взлома. Пока проект ограничился обещанием возместить ущерб девяти пострадавшим.