حمله امنیتی به ربات معاملاتی BloomTrading بار دیگر نگرانی ها درباره امنیت ابزارهای خودکار خرید و فروش ارزهای دیجیتال را افزایش داده است. در این حادثه، هزاران توکن سولانا (SOL) از کیف پول های مرتبط با کاربران این پلتفرم خارج شده و ارزش دارایی های گزارش شده به حدود ۹۵۴ هزار دلار رسیده است. در کنار میزان خسارت، موضوع جبران دارایی های ازدست رفته و مشخص شدن علت حادثه نیز مورد توجه کاربران قرار گرفته است.
این اتفاق برای معامله گرانی که از ربات های تلگرامی برای مدیریت معاملات رمزارزی استفاده می کنند، اهمیت ویژه ای دارد؛ زیرا چنین ابزارهایی معمولا با کیف پول کاربران ارتباط دارند و امنیت آنها می تواند مستقیما بر دارایی های دیجیتال تاثیر بگذارد.
جزئیات هک BloomTrading؛ سرقت بیش از ۹۴۰۰ توکن SOL
بر اساس گزارش منتشر شده از سوی TokenPost در ۲۶ اکتبر ۲۰۲۶، حدود ۹۴۰۸ توکن SOL به ارزش تقریبی ۹۵۴ هزار دلار از ۴۹ کیف پول مرتبط با کاربران BloomTrading خارج شده است. این حادثه یکی از مواردی است که توجه معامله گران فعال در اکوسیستم سولانا را به خطرات استفاده از ابزارهای معاملاتی خودکار جلب کرده است.
طبق اطلاعات گزارش شده، بیشترین خسارت مربوط به یک کاربر بوده که حدود ۱۶۳۶ توکن SOL، معادل تقریبی ۱۶۶ هزار دلار، از دست داده است. با این حال، جزئیات کامل تراکنش ها و نحوه انتقال دارایی ها هنوز به طور دقیق مشخص نشده است.
مهم ترین اطلاعات منتشر شده درباره این حادثه عبارت اند از:
- میزان دارایی خارج شده: حدود ۹۴۰۸ توکن SOL.
- ارزش تقریبی خسارت: ۹۵۴ هزار دلار.
- تعداد کیف پول های درگیر: ۴۹ کیف پول.
- بیشترین خسارت گزارش شده برای یک کاربر: حدود ۱۶۳۶ توکن SOL به ارزش تقریبی ۱۶۶ هزار دلار.
لازم است توجه شود که این ارقام بر اساس گزارش اولیه هستند و ممکن است با انتشار اطلاعات تکمیلی تغییر کنند.
علت هک ربات معاملاتی BloomTrading چه بود؟
BloomTrading یک ربات معاملاتی مبتنی بر تلگرام است که برای انجام خودکار معاملات ارزهای دیجیتال مورد استفاده قرار می گیرد. چنین ابزارهایی به کاربران اجازه می دهند برخی فرایندهای خرید و فروش را از طریق پیام رسان و امکانات خودکار مدیریت کنند.
پس از انتشار خبر حادثه، تیم BloomTrading بخشی از خدمات خود را به طور موقت متوقف کرد تا وضعیت را بررسی کند. با این حال، تاکنون اطلاعات کافی درباره روش دقیق خروج دارایی ها منتشر نشده و علت اصلی حادثه نیز به صورت قطعی مشخص نیست.
در نتیجه، نمی توان با اطمینان گفت که این اتفاق ناشی از آسیب پذیری نرم افزاری، دسترسی غیرمجاز به کیف پول ها یا روش دیگری بوده است. تعیین علت دقیق به بررسی فنی تراکنش ها و انتشار گزارش معتبر از سوی تیم پروژه نیاز دارد.
وعده BloomTrading برای جبران خسارت کاربران
یکی از مهم ترین موضوعات پس از این حادثه، نحوه جبران دارایی های ازدست رفته است. تیم BloomTrading اعلام کرده که ۹ کاربر آسیب دیده را شناسایی کرده و متعهد شده است خسارت تایید شده آنها را به طور کامل جبران کند.
با این حال، هنوز زمان دقیق پرداخت خسارت و وضعیت سایر کیف پول های گزارش شده روشن نیست. تفاوت میان ۴۹ کیف پول درگیر و ۹ کاربر شناسایی شده نیز به توضیح بیشتری نیاز دارد؛ زیرا ممکن است یک فرد چند کیف پول داشته باشد و تعداد کیف پول ها لزوما با تعداد کاربران برابر نباشد.
تا زمان انتشار اطلاعات تکمیلی، کاربران باید اطلاعیه های رسمی پروژه را دنبال کنند و از اعتماد به پیام های ناشناس درباره بازپرداخت یا بازیابی دارایی خودداری کنند.
چگونه امنیت دارایی های دیجیتال را حفظ کنیم؟
حوادثی مانند هک BloomTrading نشان می دهند که استفاده از ابزارهای خودکار معاملاتی بدون بررسی امنیت آنها می تواند خطراتی برای دارایی کاربران ایجاد کند. معامله گران باید پیش از اتصال کیف پول به هر ربات، مجوزهای دسترسی و اعتبار سرویس را بررسی کنند.
برای کاهش خطرات احتمالی، رعایت این نکات اهمیت دارد:
- از اتصال کیف پول اصلی و حاوی دارایی های قابل توجه به سرویس های ناشناس خودداری کنید.
- مجوزهای تراکنش و دسترسی های کیف پول را با دقت بررسی کنید.
- عبارت بازیابی و کلید خصوصی را در اختیار هیچ فرد یا رباتی قرار ندهید.
- اطلاعیه های امنیتی را فقط از کانال های رسمی پروژه دنبال کنید.
- به پیام هایی که برای بازیابی دارایی درخواست پرداخت اولیه یا اطلاعات محرمانه دارند، اعتماد نکنید.
جمع بندی
حادثه BloomTrading با خروج حدود ۹۴۰۸ توکن سولانا به ارزش تقریبی ۹۵۴ هزار دلار، بار دیگر اهمیت امنیت ربات های معاملاتی ارز دیجیتال را برجسته کرده است. تیم پروژه وعده جبران خسارت کاربران شناسایی شده را داده، اما علت دقیق حادثه و زمان پرداخت ها هنوز مشخص نیست.
تا انتشار گزارش نهایی، کاربران باید با احتیاط عمل کنند، از ارائه اطلاعات محرمانه به افراد ناشناس بپرهیزند و اخبار مربوط به این پرونده را از منابع رسمی دنبال کنند.
