Solana bot cüzdanlarından 9,408 SOL oğurlandı: Bloom zərərçəkənləri tam kompensasiya etdi

Solana şəbəkəsində bot cüzdanlarından 9,408 SOL oğurlandı

2026-cı ilin oktyabrında Solana blokçeynində ciddi təhlükəsizlik hadisəsi baş verdi. Bitquery-nin məlumatına görə, Bloom avtomatlaşdırılmış ticarət xidməti ilə əlaqəli 48 bot cüzdanından ümumilikdə 9,408 SOL (təxminən 906,000 AZN) oğurlanıb. Oğurluq əməliyyatları yalnız cüzdanların şəxsi açarları ilə imzalanıb, bu isə şəxsi açarın kopyalanması və ya imza səlahiyyətinin başqa yolla ələ keçirilməsi ehtimalını göstərir.

Hadisənin vaxtı və gedişi

Oğurluq 26 oktyabr saat 01:03:07-dən 01:04:41 UTC-yə qədər baş verib. Bitquery 48 cüzdanı 9 fərqli ticarətçi qrupu ilə əlaqələndirib. Bu cüzdanların bir çoxu uzun müddət aktiv olmayıb – 24 cüzdan son bir ayda Bloom ticarət haqqı ödəməyib, 5 cüzdan isə 2025-ci ilin yanvar-may ayları arasında son dəfə haqq ödəyib.

Bloom-un reaksiyası və təhlükəsizlik tədbirləri

Bloom şirkəti şəxsi açarların oğurlanmasını inkar edib və hadisəni üçüncü tərəf modulundakı uzaq kod zəifliyi ilə əlaqələndirib. Şirkət zərərçəkənlərin tam şəkildə kompensasiya olunacağını açıqlayıb və 9 istifadəçinin hesablarına 9,408 SOL tam geri ödənilib. Bloom çıxarış ünvanının kilidlənməsi funksiyasını təqdim edir – bu kilid istifadəçilərin çıxarış ünvanını dəyişməsinə mane olur və kilidin açılması 24 saatlıq gözləmə müddəti tələb edir. Lakin kopyalanmış şəxsi açar bu kilid mexanizmini keçərək vəsaitlərin başqa ünvana köçürülməsinə imkan verir.

Bot cüzdanlarının təhlükəsi və gələcək risklər

Bloom-un avtomatlaşdırılmış ticarət xidməti bot cüzdanları ilə bağlıdır. Uzun müddət aktiv olmayan cüzdanlarda belə şəxsi açarın kopyalanması fonunda oğurluq riski qalır. Solana əməliyyatları yalnız şəxsi açar imzası ilə təsdiqlənir və əlavə ikinci imza və ya token təsdiqi tələb olunmur, bu da təhlükəsizliyi zəiflədir.

Təhlükəsizlik perspektivi

Hadisə göstərir ki, şəxsi açarların qorunması çox vacibdir. Bloom-un geri ödəmə tədbirləri zərərçəkənlərin itkilərini kompensasiya etsə də, istifadəçilərin etibarının bərpası üçün əlavə təhlükəsizlik tədbirləri və qoruyucu mexanizmlər tələb olunur. İstifadəçilər şəxsi açarların təhlükəsizliyinə diqqət yetirməli, şirkətlər isə sistemlərini davamlı olaraq yeniləməlidir.

Bu hadisə blokçeyn və avtomatlaşdırılmış ticarət xidmətlərində şəxsi açarların qorunmasının nə qədər önəmli olduğunu bir daha göstərdi.