41 Wallets in 51 Sekunden leergeräumt! Nach einer Nacht Schlaf fehlten neun Leuten insgesamt 9.408 SOL – rund 947.000 US-Dollar 😂
Betroffen war der Telegram-Trading-Bot Bloom, den viele auf Solana nutzen. Kurz nach 9 Uhr morgens am 26. Oktober (Pekinger Zeit) überwies der Angreifer zunächst einen winzigen Betrag, der fast bei null lag, aus dem größten betroffenen Wallet, um die Lage zu testen. Dann ließ er zehn Wallets jeweils 0,001 SOL überweisen, um sie nacheinander zu überprüfen. Nachdem er sichergestellt hatte, dass er alle kontrollieren konnte, räumte er innerhalb von 51 Sekunden 41 Wallets nacheinander leer. Aus dem am stärksten betroffenen Wallet stahl er rund 1.636 SOL.
Am merkwürdigsten war, dass jede Transaktion mit dem Wallet der Opfer selbst signiert wurde. Niemand klickte auf einen Link oder erteilte eine Autorisierung. Das Team erklärte später, eine Drittanbieter-Komponente habe eine Sicherheitslücke zur Remote-Code-Ausführung gehabt. Private Schlüssel seien nicht offengelegt worden. Insgesamt waren 49 Wallets und neun Nutzer betroffen.
Danach wurde es noch absurder. Die Adresse des Hackers wurde öffentlich gemacht. Vier Minuten und 46 Sekunden später verschob er die 9.408 SOL auf einmal in ein neues Wallet und rührte sich dann nicht mehr. Kurz darauf schickte eine ganze Horde Betrüger gefälschte Adressen an sein Wallet – in der Hoffnung, dass er beim Abheben eine Ziffer falsch kopiert. Die Betrüger versuchten also, den Hacker abzuzocken.
Zum Glück erstattete Bloom diesmal den gesamten Verlust aus eigener Tasche. Ein Nutzer, dem 115.000 Dollar gestohlen worden waren, sagte, das Geld sei schon nach sechs Stunden angekommen. Wallets in Trading-Bots sind letztlich Hot Wallets. Dass eine Plattform für den gesamten Schaden aufkommt, ist ein Glücksfall, auf den man sich nicht verlassen sollte.
Anfängern wird empfohlen, erst einmal mehr zu beobachten und weniger zu handeln. Beim Coin-Kauf lieber nur $BTC kaufen.
Betroffen war der Telegram-Trading-Bot Bloom, den viele auf Solana nutzen. Kurz nach 9 Uhr morgens am 26. Oktober (Pekinger Zeit) überwies der Angreifer zunächst einen winzigen Betrag, der fast bei null lag, aus dem größten betroffenen Wallet, um die Lage zu testen. Dann ließ er zehn Wallets jeweils 0,001 SOL überweisen, um sie nacheinander zu überprüfen. Nachdem er sichergestellt hatte, dass er alle kontrollieren konnte, räumte er innerhalb von 51 Sekunden 41 Wallets nacheinander leer. Aus dem am stärksten betroffenen Wallet stahl er rund 1.636 SOL.
Am merkwürdigsten war, dass jede Transaktion mit dem Wallet der Opfer selbst signiert wurde. Niemand klickte auf einen Link oder erteilte eine Autorisierung. Das Team erklärte später, eine Drittanbieter-Komponente habe eine Sicherheitslücke zur Remote-Code-Ausführung gehabt. Private Schlüssel seien nicht offengelegt worden. Insgesamt waren 49 Wallets und neun Nutzer betroffen.
Danach wurde es noch absurder. Die Adresse des Hackers wurde öffentlich gemacht. Vier Minuten und 46 Sekunden später verschob er die 9.408 SOL auf einmal in ein neues Wallet und rührte sich dann nicht mehr. Kurz darauf schickte eine ganze Horde Betrüger gefälschte Adressen an sein Wallet – in der Hoffnung, dass er beim Abheben eine Ziffer falsch kopiert. Die Betrüger versuchten also, den Hacker abzuzocken.
Zum Glück erstattete Bloom diesmal den gesamten Verlust aus eigener Tasche. Ein Nutzer, dem 115.000 Dollar gestohlen worden waren, sagte, das Geld sei schon nach sechs Stunden angekommen. Wallets in Trading-Bots sind letztlich Hot Wallets. Dass eine Plattform für den gesamten Schaden aufkommt, ist ein Glücksfall, auf den man sich nicht verlassen sollte.
Anfängern wird empfohlen, erst einmal mehr zu beobachten und weniger zu handeln. Beim Coin-Kauf lieber nur $BTC kaufen.
