Telegram-бот Bloom Trading, автоматизирующий торговлю на Solana и EVM-совместимых сетях, 26 октября 2026 года зафиксировал массовый вывод средств из пользовательских кошельков. По данным блокчейн-аналитиков, атакующий вывел около 9 408 SOL, что на момент инцидента оценивалось примерно в $950–954 тыс., на один подозрительный адрес.
Компания сначала сообщила о 48–49 пострадавших кошельках, однако позже уточнила, что они принадлежат девяти пользователям: некоторые трейдеры лишились средств сразу с нескольких адресов. Крупнейшая единичная транзакция составила 1 636 SOL (около $166 тыс.), а отдельные участники сообщали о потерях до $80 тыс. Примечательно, что атака была выборочной: в тех же кошельках оставались нетронутыми балансы в USDC, а выводилась только Solana.
Bloom приостановила часть сервисов «из соображений предосторожности» и начала расследование возможной компрометации третьей стороны. В официальном сообщении команда заявила: «Наша команда в настоящее время расследует инцидент. Все остальные кошельки остаются в безопасности. Из соображений предосторожности мы временно отключаем некоторые сервисы и работаем над их скорейшим восстановлением».
Платформа пообещала полностью возместить средства девяти пострадавшим кошелькам, отправив их на новые защищённые адреса, назначенные владельцами. Сроки выплат и полного восстановления сервисов пока не названы.
Ключевая особенность Bloom — кастодиальная модель: бот сам генерирует и хранит приватные ключи пользовательских кошельков. Это означает, что платформа, а не трейдер, контролирует подпись транзакций, и компрометация бэкенда может затронуть сразу множество счетов. По данным самой компании, через неё прошло более $4,5 млрд совокупного объёма торгов, а активная база превышает 70 тыс. трейдеров. Инцидент вновь привлёк внимание к рискам кастодиальных торговых ботов, которые хранят ключи на серверной стороне. Точная точка входа атакующего пока не установлена.
На рынке Solana в момент сообщений торговалась с внутридневным снижением около 1,35%, хотя прямая причинно-следственная связь с инцидентом не подтверждена. Случай также подчёркивает разницу между кастодиальными и некастодиальными Telegram-ботами: во втором случае компрометация сервера не даёт злоумышленнику автоматического доступа к средствам.
