Майже 1 мільйон доларів викрадено лише за 94 секунди.
Згідно з розслідуванням блокчейну, проведеним Bitquery, зловмисник вивів 9 408 SOL на суму приблизно 953 000 доларів із 48 гаманців, що належали дев’ятьом трейдерам, які користувалися торговим ботом Bloom у Telegram.
Але найбільше насторожує ось що: деякі з постраждалих гаманців не використовувалися з ботом ще з першої половини 2025 року.
Зловмисник перевіряв гаманці, визначав цілі та виводив кошти в межах скоординованої послідовності дій. Майже всі викрадені SOL опинилися в одному гаманці.
Bloom пов’язала цей інцидент із вразливістю до віддаленого виконання коду в сторонньому модулі та пообіцяла повністю відшкодувати збитки всім постраждалим користувачам. Точний механізм атаки досі розслідується.
Що показує цей інцидент?
🔹 Старі підключення можуть створювати нові ризики. Припинення користування сервісом не обов’язково усуває ризики, пов’язані з раніше підключеними гаманцями.
🔹 Швидкість змінює економіку злочину. Автоматизовані атаки можуть переміщувати значні обсяги цифрових активів, перш ніж жертви встигнуть відреагувати.
🔹 Відстеження має значення. Блокчейн-аналітика дає змогу відновити маршрути транзакцій, пов’язати між собою перекази та допомогти слідчим визначити, куди переміщуються викрадені активи.
Головне питання вже не лише в тому, як запобігти зламу. Важливо також, наскільки швидко можна виявити підозрілу активність, розслідувати її та вжити заходів.
У цифрових фінансах важлива кожна секунда.
#AMLBot #BlockchainIntelligence #AML #CryptoCompliance #Криптобіржі