Perusahaan investigasi on-chain Specter mengungkapkan bahwa aset yang dicuri dalam serangan Bloom drainer bernilai hampir US$1 juta. Penyerang menggunakan skrip otomatis untuk memecah dan memindahkan dana hasil pencurian melalui hingga 2.152 rute terpisah dan alamat tujuan, dalam upaya menyamarkan aliran dana dan mempersulit pelacakan on-chain secara signifikan.
Dilihat dari distribusi alamat, jalur pencucian uang kali ini melintasi beberapa blockchain, termasuk 1.326 alamat Solana, 822 alamat dari ekosistem EVM, dan 5 alamat Zcash. Penyerang kemudian memindahkan sebagian aset lintas-chain ke Zcash. Sebanyak 26,099 ZEC masuk ke pool terlindung Sapling milik Zcash, memanfaatkan fitur transaksi privat Zcash untuk menyembunyikan jejak dana. Ini juga merupakan metode pengaburan aliran dana yang umum digunakan oleh kelompok peretas.
Insiden serangan kali ini bermula dari Bloom, bot trading Telegram di ekosistem Solana. Aset di dompet banyak pengguna dipindahkan dalam waktu yang sangat singkat. Data on-chain menunjukkan bahwa seluruh proses pencurian hanya memakan waktu 94 detik. Aset di puluhan dompet pengguna dikuras sekaligus. Jejak operasinya membuktikan bahwa serangan dilakukan oleh program otomatis, bukan melalui transfer manual. Pihak proyek sebelumnya menyatakan bahwa kunci privat pengguna tidak bocor. Penyebab lengkap serangan dalam insiden ini masih diperdebatkan.
Analis keamanan menunjukkan bahwa peretas menggunakan banyak alamat perantara untuk berulang kali memecah dan mengumpulkan aset, yang merupakan metode pencucian uang on-chain yang umum. Banyaknya alamat perantara dapat mengalihkan perhatian penyelidik, sementara setelah dana masuk ke dalam pool pencampur koin privasi, pelacakan asal-usul dana menjadi semakin sulit. Insiden ini juga kembali mengingatkan pengguna mata uang kripto bahwa bot trading Telegram memiliki risiko pemberian otorisasi yang tinggi. Jika sebuah dompet memberikan izin yang terlalu luas, asetnya dapat dicuri secara massal dan mengakibatkan kerugian yang tidak dapat dipulihkan.
