A entidade de investigação on-chain Specter revelou que o valor dos ativos roubados no ataque do Bloom drainer se aproxima de US$ 1 milhão. O atacante usou scripts automatizados para dividir e transferir os fundos roubados por meio de até 2.152 rotas e endereços distintos, na tentativa de ocultar o fluxo do dinheiro e dificultar significativamente o rastreamento on-chain.
A distribuição dos endereços mostra que as rotas de lavagem de dinheiro desta operação passaram por várias blockchains, incluindo 1.326 endereços Solana, 822 endereços de redes EVM e 5 endereços Zcash. O atacante também transferiu parte dos ativos para a Zcash por meio de uma ponte entre blockchains: 26,099 ZEC foram enviados para o pool protegido Sapling da Zcash. Com isso, usou os recursos de transações privadas da Zcash para ocultar o rastro dos fundos — uma tática de ofuscação frequentemente usada por grupos de hackers.
Este ataque teve origem no bot de negociação do Telegram Bloom, do ecossistema Solana, e os ativos das carteiras de muitos usuários foram transferidos em um período muito curto. Dados on-chain mostram que todo o processo de roubo de criptomoedas levou apenas 94 segundos, e os ativos de dezenas de carteiras de usuários foram esvaziados em massa. Os rastros da operação comprovam que o ataque foi executado por um programa automatizado, e não por transferências manuais. A equipe do projeto havia afirmado anteriormente que as chaves privadas dos usuários não foram comprometidas, mas as causas completas do ataque ainda são objeto de controvérsia.
Analistas de segurança apontam que os hackers usaram um grande número de endereços intermediários para dividir e reunir repetidamente os ativos, uma técnica típica de lavagem de dinheiro on-chain. A grande quantidade de endereços intermediários dispersa a atenção dos investigadores, e, depois que os fundos são transferidos para um pool de ocultação de moedas de privacidade, rastreá-los se torna ainda mais difícil. O incidente também serve como um novo alerta para os usuários de criptomoedas: os bots de negociação do Telegram apresentam riscos elevados de autorização. Se uma carteira conceder permissões excessivas, seus ativos podem ser roubados em massa, causando perdas irreversíveis.
