Angreifer ziehen rund 9.400 SOL, fast 1 Mio. US-Dollar, aus 49 Wallets des BloomTrading-Bots ab – der Telegram-Trading-Bot verspricht volle Erstattung

Nutzer von BloomTrading, einem Trading-Bot, der innerhalb von Telegram auf Solana und anderen Chains läuft, haben fast 1 Mio. US-Dollar verloren, nachdem ihre Wallets geleert wurden, und das Team erklärt, es werde ihnen das Geld zurückzahlen.

Der Blockchain-Überwachungsaccount Onchain Lens ordnete rund 9.408 SOL, zum damaligen Zeitpunkt etwa 954.000 US-Dollar, einer einzigen Empfängeradresse zu, mit Überweisungen von 49 mutmaßlichen Opfern, berichtete crypto.news am Montag. Der größte Einzelverlust betrug 1.636 SOL, rund 166.000 US-Dollar. Da sich die Rückverfolgung auf eine Empfängeradresse beschränkt, könnte die endgültige Summe höher liegen. Einige Nutzer sagten, USDC in denselben Wallets sei unangetastet geblieben.

In einer Stellungnahme vom Montag erklärte BloomTrading, es werde die betroffenen Wallets vollständig entschädigen, indem es Ersatzmittel an neue, von den Eigentümern gewählte Adressen sende, und werde dafür keinen Community-Hilfsfonds verwenden. „Wir untersuchen die eigentliche Ursache weiterhin aktiv“, hieß es, wobei eine mögliche Kompromittierung bei einem Drittanbieter als eine Spur genannt wurde. Crypto Briefing berichtete, der Bot habe bestimmte Funktionen vorübergehend deaktiviert.

Die Darstellungen zur Ursache gehen auseinander. crypto.news schrieb, die Stellungnahme beziehe sich auf neun Wallets und erkläre die Differenz zu den 49 zurückverfolgten nicht. Decrypt berichtete, die 49 Wallets hätten neun Nutzern gehört, die Angreifer hätten ein Drittanbieter-Modul genutzt, um aus der Ferne Code auszuführen, und Bloom erkläre, es seien keine privaten Schlüssel kompromittiert worden. Bloom erzeugt und verwahrt die Schlüssel der Nutzer, merkte Crypto Briefing an, und crypto.news riet Nutzern, deren Schlüssel möglicherweise offengelegt sind, das verbleibende Guthaben in Wallets mit neu erzeugten Schlüsseln zu verschieben.