Des attaquants vident environ 9 400 SOL, près de 1 million de dollars, de 49 portefeuilles du bot BloomTrading, et ce bot de trading sur Telegram promet un remboursement intégral

Les utilisateurs de BloomTrading, un bot de trading qui fonctionne dans Telegram sur Solana et d’autres blockchains, ont perdu près de 1 million de dollars après que leurs portefeuilles ont été vidés, et l’équipe affirme qu’elle les remboursera.

Le compte de surveillance de la blockchain Onchain Lens a rattaché environ 9 408 SOL, soit près de 954 000 dollars à ce moment-là, à une seule adresse de réception, avec des transferts provenant de 49 victimes présumées, a rapporté crypto.news lundi. La perte individuelle la plus importante s’élève à 1 636 SOL, soit environ 166 000 dollars. Le traçage ne portant que sur une seule adresse de réception, le total final pourrait être plus élevé. Certains utilisateurs ont indiqué que les USDC présents dans les mêmes portefeuilles n’avaient pas été touchés.

Dans un communiqué publié lundi, BloomTrading a indiqué qu’il indemniserait intégralement les portefeuilles concernés en envoyant des fonds de remplacement vers de nouvelles adresses choisies par leurs propriétaires, et qu’il n’utiliserait pas de fonds de secours communautaire. « Nous enquêtons toujours activement sur la cause profonde », a-t-il déclaré, citant une possible compromission d’un tiers parmi les pistes étudiées. Crypto Briefing a rapporté que le bot a temporairement désactivé certaines fonctions.

Les versions sur la cause divergent. crypto.news a indiqué que le communiqué portait sur neuf portefeuilles et n’expliquait pas l’écart avec les 49 identifiés par le traçage. Decrypt a rapporté que les 49 portefeuilles appartenaient à neuf utilisateurs, que les attaquants ont utilisé un module tiers pour exécuter du code à distance, et que Bloom affirme qu’aucune clé privée n’a été compromise. Bloom crée et détient les clés des utilisateurs, a relevé Crypto Briefing, et crypto.news a conseillé aux utilisateurs dont les clés pourraient être exposées de transférer ce qui leur reste vers des portefeuilles dotés de clés nouvellement générées.