Cảnh tượng kỳ quái nhất giới crypto hôm nay: Ví của người dùng bot giao dịch Bloom Trading trên Telegram bị vét sạch. Dữ liệu on-chain ghi nhận 49 ví, 9.408
$SOL , trị giá khoảng 954.000 USD; giao dịch lớn nhất là 1.636
$SOL , tương đương 166.000 USD.
Muôn kiểu phản ứng: Người giao khóa riêng cho bot để tiện việc, tỉnh dậy thì ví đã trống không; phía dự án lên tiếng, nói chỉ xác nhận có 9 người dùng bị ảnh hưởng và cam kết bồi thường toàn bộ vào ví mới; các thám tử on-chain đếm đi đếm lại thấy có gì đó không ổn — 49 ví mà chỉ có 9 người, vậy 40 ví còn lại biết tìm ai để đòi công bằng đây? Người ngoài cuộc vừa mừng vì mình không dùng bot, vừa lặng lẽ kiểm tra lại quyền truy cập ví của mình.
Điều đáng lo hơn nằm ở chi tiết này: gần như toàn bộ số tiền bị vét đều là SOL, còn USDC trong ví thì không bị đụng đến — rõ ràng kẻ tấn công nhắm vào SOL; hơn nữa, bot này do nền tảng tạo khóa riêng thay cho người dùng, nên một khi khóa riêng bị lộ thì ngắt kết nối cũng vô ích, tiền vẫn có thể bị chuyển đi.
Vậy câu hỏi là: Phía dự án nói sẽ bồi thường cho 9 người, còn 40 ví kia là chưa xác minh xong hay vốn dĩ không định thừa nhận? Bình luận chọn phe: A, bồi thường toàn bộ chỉ là vấn đề thời gian, 9 người là danh sách được xử lý trước; B, thừa nhận bao nhiêu thì bồi thường bấy nhiêu, số còn lại tự chịu xui xẻo.
$BTC $ETH #BloomTrading #钱包安全 #Solana