В Solana украли 9 408 SOL с бот-кошельков, Bloom компенсировал ущерб

Кража 9 408 SOL с бот-кошельков в сети Solana

В октябре 2026 года в блокчейне Solana произошёл серьёзный инцидент безопасности. По данным Bitquery, с 48 бот-кошельков, связанных с автоматизированным торговым сервисом Bloom, было похищено 9 408 SOL — примерно на 906 тысяч азербайджанских манатов. Все операции были подписаны личными ключами кошельков, что указывает на возможное копирование ключей или иное несанкционированное получение доступа.

Время и ход событий

Кража произошла 26 октября с 01:03:07 по 01:04:41 UTC. Bitquery связал эти 48 кошельков с девятью разными торговыми группами. Многие из этих кошельков долгое время не были активны: 24 из них не платили торговую комиссию Bloom в течение последнего месяца, а 5 — последний раз платили с января по май 2025 года.

Реакция Bloom и меры безопасности

Компания Bloom отвергла версию о краже личных ключей и связала инцидент с уязвимостью удалённого кода в модуле третьей стороны. Bloom заявила о полной компенсации пострадавшим — 9 пользователей получили обратно украденные 9 408 SOL. Также компания внедрила функцию блокировки адреса вывода средств, которая препятствует изменению адреса вывода и требует 24 часа ожидания для разблокировки. Однако, если личный ключ скопирован, эта защита обходится, и средства могут быть переведены на другой адрес.

Опасности бот-кошельков и риски на будущее

Автоматизированный торговый сервис Bloom работает с бот-кошельками. Даже неактивные долгое время кошельки остаются уязвимыми к краже при компрометации личных ключей. В сети Solana операции подтверждаются только подписью личного ключа, без дополнительной двухфакторной аутентификации или подтверждения токеном, что снижает уровень безопасности.

Перспективы безопасности

Инцидент подчёркивает критическую важность защиты личных ключей. Несмотря на компенсацию ущерба, для восстановления доверия пользователей необходимы дополнительные меры безопасности и защитные механизмы. Пользователям следует уделять особое внимание сохранности личных ключей, а компаниям — регулярно обновлять и усиливать свои системы.

Этот случай вновь показал, насколько важна надёжная защита личных ключей в блокчейн-среде и при использовании автоматизированных торговых сервисов.