Почти 1 миллион долларов украден всего за 94 секунды.
Согласно расследованию Bitquery, основанному на анализе блокчейна, злоумышленник вывел 9 408 SOL на сумму около 953 000 долларов из 48 кошельков, принадлежавших девяти трейдерам, которые пользовались торговым ботом Bloom в Telegram.
Но больше всего тревожит вот что: некоторые из пострадавших кошельков не использовались с ботом с первой половины 2025 года.
Злоумышленник проверил кошельки, выявил цели и в ходе скоординированной операции вывел с них средства. Почти все похищенные SOL оказались на одном кошельке.
Bloom связала инцидент с уязвимостью, позволявшей удалённо выполнять код в стороннем модуле, и пообещала полностью возместить потери всем пострадавшим пользователям. Точный механизм атаки всё ещё расследуется.
Что показывает этот инцидент?
🔹 Старые подключения могут создавать новые риски. Прекращение использования сервиса не обязательно устраняет угрозы, связанные с ранее подключёнными кошельками.
🔹 Скорость меняет экономику преступлений. Автоматизированные атаки позволяют перемещать значительные объёмы цифровых активов, пока жертвы не успели отреагировать.
🔹 Отслеживание имеет значение. Анализ блокчейна помогает восстановить цепочки транзакций, связать между собой переводы и определить, куда перемещаются похищенные активы.
Теперь важно не только то, как предотвратить взлом, но и то, насколько быстро можно обнаружить подозрительную активность, расследовать её и принять меры.
В сфере цифровых финансов важна каждая секунда.
#AMLBot #BlockchainIntelligence #AML #CryptoCompliance #Криптобиржи
Согласно расследованию Bitquery, основанному на анализе блокчейна, злоумышленник вывел 9 408 SOL на сумму около 953 000 долларов из 48 кошельков, принадлежавших девяти трейдерам, которые пользовались торговым ботом Bloom в Telegram.
Но больше всего тревожит вот что: некоторые из пострадавших кошельков не использовались с ботом с первой половины 2025 года.
Злоумышленник проверил кошельки, выявил цели и в ходе скоординированной операции вывел с них средства. Почти все похищенные SOL оказались на одном кошельке.
Bloom связала инцидент с уязвимостью, позволявшей удалённо выполнять код в стороннем модуле, и пообещала полностью возместить потери всем пострадавшим пользователям. Точный механизм атаки всё ещё расследуется.
Что показывает этот инцидент?
🔹 Старые подключения могут создавать новые риски. Прекращение использования сервиса не обязательно устраняет угрозы, связанные с ранее подключёнными кошельками.
🔹 Скорость меняет экономику преступлений. Автоматизированные атаки позволяют перемещать значительные объёмы цифровых активов, пока жертвы не успели отреагировать.
🔹 Отслеживание имеет значение. Анализ блокчейна помогает восстановить цепочки транзакций, связать между собой переводы и определить, куда перемещаются похищенные активы.
Теперь важно не только то, как предотвратить взлом, но и то, насколько быстро можно обнаружить подозрительную активность, расследовать её и принять меры.
В сфере цифровых финансов важна каждая секунда.
#AMLBot #BlockchainIntelligence #AML #CryptoCompliance #Криптобиржи
