BloomTrading a promis de rembourser neuf portefeuilles concernés après des informations selon lesquelles près d'un million de dollars en Solana avaient été siphonnés des utilisateurs de son bot de trading de cryptomonnaies.
Résumé
- Les enquêteurs de la blockchain ont relié environ 9 408 SOL en transferts suspects à 49 portefeuilles prétendument concernés.
- BloomTrading s'est engagé à rembourser intégralement neuf portefeuilles tout en enquêtant sur une possible compromission de sécurité par un tiers.
- Une victime signalée a perdu 1 636 SOL, d'une valeur d'environ 166 000 $ lors de l'incident.
- La plateforme n'a pas confirmé la cause des siphonnages ni réconcilié les différents décomptes de victimes.
BloomTrading, dans une déclaration du 26 octobre, a indiqué qu'elle indemniserait intégralement neuf portefeuilles concernés en transférant des fonds de remplacement vers de nouvelles adresses désignées par leurs propriétaires.
L'annonce a suivi les plaintes de traders Solana qui ont découvert des retraits non autorisés depuis des portefeuilles associés à la plateforme de trading automatisé.
Séparément, les enquêteurs de la blockchain ont estimé que 9 408 SOL, d'une valeur d'environ 954 000 $, avaient atteint une adresse soupçonnée de recevoir de la cryptomonnaie volée de 49 victimes.
Les utilisateurs de BloomTrading signalent près d'un million de dollars en SOL volés
Les signalements de la compromission suspectée ont commencé à circuler après que plusieurs traders ont partagé des adresses de portefeuilles et des relevés de transactions montrant des retraits inattendus.
Le compte de surveillance de la blockchain Onchain Lens a identifié environ 9 408 SOL transférés depuis 49 victimes présumées, la perte individuelle la plus importante atteignant 1 636 SOL, d'une valeur d'environ 166 000 $ à l'époque. L'estimation couvre les transactions liées à une adresse de réception suspectée, ce qui signifie que la perte finale pourrait être plus élevée.
Dans un autre message, Domy a signalé un autre transfert inattendu d'une valeur d'environ 64 000 $ et a partagé une référence de transaction Solscan.
Un autre trader, Pikalosi, a décrit des pertes touchant des membres de la communauté de trading Solana, y compris des plaintes impliquant Domy et un autre compte. Le trader a exhorté les autres à ne pas blâmer les victimes pour leurs stratégies de trading.
BloomTrading promet des remboursements à neuf portefeuilles concernés
À la suite des plaintes, BloomTrading a déclaré qu'elle rembourserait les propriétaires de neuf portefeuilles concernés directement via des adresses sécurisées nouvellement désignées.
L'entreprise a rejeté les suggestions selon lesquelles les utilisateurs devaient organiser un fonds de secours communautaire, affirmant qu'elle avait l'intention de couvrir elle-même les pertes.
« Nous enquêtons toujours activement sur la cause profonde », a déclaré BloomTrading, reconnaissant que l'enquête examinerait si un fournisseur de services tiers avait été compromis.
L'engagement de remboursement n'établit pas que l'indemnisation a déjà atteint les utilisateurs. BloomTrading n'a pas divulgué de calendrier de paiement, le montant total qu'elle prévoit de rembourser, ni la méthode qu'elle utilisera pour vérifier les réclamations.
Son identification de neuf portefeuilles concernés diffère des 49 victimes présumées citées dans la surveillance préliminaire de la blockchain. Ni la déclaration de l'entreprise ni les preuves de transaction disponibles n'expliquent si le chiffre plus élevé inclut des adresses non liées, des utilisateurs supplémentaires ou des transactions en dehors de son enquête confirmée.
Les rapports indiquent que certains services de trading ont été temporairement suspendus pendant que l'entreprise enquêtait. Les fonctions précises affectées et leur état de rétablissement n'ont pas été confirmés de manière indépendante.
Les clés privées importées soulèvent des questions sur la sécurité des portefeuilles
Plusieurs plaintes concernaient des portefeuilles dont les clés privées auraient été importées dans le bot de trading, bien que les enquêteurs n'aient pas établi si les clés avaient été exposées.
Une clé privée permet à son détenteur d'autoriser des transactions. Si une partie non autorisée l'obtient, déconnecter un portefeuille d'une application n'empêchera pas cette partie de déplacer les actifs restants.
Les risques associés aux bots de trading Telegram incluent le stockage et la manipulation des clés privées utilisées pour automatiser les transactions. Un service compromis peut exposer des portefeuilles qui, autrement, semblent accessibles uniquement à leurs propriétaires.
Certains utilisateurs ont signalé que les soldes en USDC restaient intacts tandis que les SOL disparaissaient. Ces observations n'ont pas été établies pour tous les portefeuilles affectés et n'identifient pas la méthode utilisée pour autoriser les transferts.
Des préoccupations similaires ont suivi une exploitation du portefeuille Avici en septembre, lorsque des transactions non autorisées auraient causé plus d'un million de dollars de pertes parmi les utilisateurs de Solana.
La récente perturbation du service BullX concernait une plateforme de trading différente et n'a établi aucun lien avec l'incident de BloomTrading.
Que se passe-t-il ensuite dans l'enquête sur BloomTrading ?
BloomTrading n'a identifié aucune vulnérabilité confirmée, n'a impliqué aucun employé en particulier et n'a attribué les retraits suspects à un attaquant externe.
L'enquête de l'entreprise inclut la possibilité d'une compromission par un tiers, mais celle-ci reste l'une des plusieurs explications potentielles.
Les utilisateurs dont les clés privées ont pu être exposées devraient transférer les actifs restants vers des portefeuilles générés avec des clés entièrement nouvelles. Révoquer les autorisations d'application seul ne peut pas invalider une clé privée compromise.
BloomTrading a déclaré que sa priorité était d'indemniser les utilisateurs affectés, de déterminer ce qui s'est passé et de prévenir un autre incident. Elle n'a pas annoncé d'enquête terminée ni publié de compte rendu technique détaillé des transactions non autorisées.
