オンチェーン調査機関のSpecterによると、Bloom drainer攻撃による盗難資産は約100万ドルに上る。攻撃者は自動化スクリプトを使い、最大2,152個の独立したアドレスを経由して資金を分割・移転し、資金の流れを隠そうとしたため、オンチェーン追跡の難易度が大幅に高まった。
アドレスの分布を見ると、今回のマネーロンダリング経路は複数のブロックチェーンにまたがっており、Solanaアドレスが1,326個、EVM系アドレスが822個、Zcashアドレスが5個含まれている。攻撃者はさらに、一部の資産をクロスチェーンでZcashに移し、合計26.099 ZECがZcashのSaplingシールドプールに流入した。Zcashのプライバシー取引機能を利用して資金の追跡を困難にするのは、ハッカー集団がよく使う資金隠蔽の手口でもある。
今回の攻撃事件は、SolanaエコシステムのTelegram取引ボット「Bloom」に端を発し、極めて短時間のうちに多数のユーザーのウォレット資産が送金されました。オンチェーンデータによると、盗難の一連のプロセスにかかった時間はわずか94秒で、数十のユーザーウォレットの資産が一斉に引き出されました。操作の痕跡から、攻撃は手動送金ではなく、自動化プログラムによって実行されたことが示されています。プロジェクト側は以前、ユーザーの秘密鍵は漏洩していないと説明していましたが、事件の攻撃原因の全容については、現在も見解が分かれています。
セキュリティアナリストは、ハッカーが多数の中継アドレスを使って資産を繰り返し分割・集約している点について、典型的なオンチェーンのマネーロンダリング手法だと指摘しています。大量の中間アドレスによって追跡の目を分散させ、さらにプライバシーコインのシールドプールに送金されると、資金の追跡は一段と困難になります。この事件は、Telegram取引ボットには高い権限付与リスクが伴うことを、暗号資産ユーザーに改めて警告するものでもあります。ウォレットに過剰な権限を付与すると、資産が一斉に盗まれ、取り返しのつかない損失を被る可能性があります。
