Хакери вкрали 9,400 SOL з гаманців ботів, і звинувачують скопійований ключ

Згідно з звітом Bitquery, 48 гаманців, пов’язаних із сервісом автоматизованої торгівлі Bloom, втратили 9,408 $SOL через перекази, підписані власними ключами гаманців.

Bloom повідомляє про існування замка, що заважає зміні адреси виведення коштів, проте скопійований ключ може авторизувати перекази поза інтерфейсом сервісу. 26 жовтня Bloom спростував, що приватні ключі були доступні або скомпрометовані, вказавши на вразливість у сторонньому модулі як причину інциденту.

Всі дев’ять постраждалих користувачів отримали повне відшкодування, загалом 9,408 $SOL, з посиланням на дев’ять транзакцій. Користувачі стикаються з двома окремими питаннями: компенсація за втрату та повноваження, які можуть перемістити кошти з гаманця.

Замок для виведення контролює можливість зміни адреси виведення, при цьому зміна запустить 24-годинний період охолодження. Bloom описує свої продукти, зазначаючи, що під час використання одного й того ж ключа гаманця через інший інтерфейс він зберігає такі ж повноваження над коштами.

Повідомляється, що повні зливи відбулися з 01:03:07 до 01:04:41 UTC 26 жовтня.

Кожна транзакція була простим переказом $SOL, підписаним лише ключем постраждалого гаманця. Також з’ясовано, що вік постраждалих гаманців свідчить про наслідки, які виходять за межі активних користувачів ботів.

Якщо хтось скопіював контрольний ключ, пауза в торгівлі не перешкоджає їм підписати новий переказ.

Bloom пообіцяв, що кошти будуть переказані на захищені гаманці, вказані постраждалими користувачами, і згодом підтвердив, що повернення коштів завершено.

Для оцінки старого гаманця бота, важливо врахувати, чи змінили користувачі платформу входу або повноваження над активами.