هکرها 9,400 SOL از کیف پول‌های ربات‌ها برداشت کردند و یک کلید کپی شده مقصر شناخته شد

گزارش‌های بازسازی Bitquery نشان می‌دهد که 48 کیف پول مرتبط با Bloom، یک سرویس تجارت خودکار، 9,408 SOL را از طریق انتقالاتی که با کلیدهای خود کیف پول‌ها امضا شده‌اند، از دست داده‌اند.

Bloom مستنداتی را ارائه می‌دهد که قفل کردن را که مانع از تغییر مقصد برداشت کاربر می‌شود، توصیف می‌کند، اما یک کلید کپی شده می‌تواند انتقالات خارج از آن رابط خدمات را مجاز کند.

در به‌روزرسانی 26 اکتبر، Bloom منکر دسترسی یا به خطر افتادن کلیدهای خصوصی شد. این حساب این حادثه را به یک آسیب‌پذیری اجرای کد از راه دور در یک ماژول شخص ثالث نسبت داد و گفت که کیف پول‌های بدون آسیب در امان هستند.

در ادامه 26 اکتبر، Bloom اعلام کرد که تمام نه کاربر آسیب‌دیده به طور کامل بازپرداخت شده‌اند و مجموع 9,408 SOL را ادعا کرده و به نه تراکنش مرتبط کرده است.

این دو مسئله جداگانه برای کاربران باقی می‌گذارد: جبران خسارت برای ضرر و اختیاری که می‌تواند وجوه را از یک کیف پول منتقل کند.

قفل برداشت چه چیزی را کنترل می‌کند

سوالات متداول Bloom به کاربران می‌گوید که آدرس برداشت خود را قفل نگه دارند و می‌گوید که آدرس در حین قفل نمی‌تواند تغییر کند و اینکه باز کردن قفل یک دوره 24 ساعته خنک‌سازی را آغاز می‌کند قبل از اینکه تغییرات مجاز باشد.

راهنمای برداشت گزینه‌های "تنظیم آدرس"، "قفل آدرس" و "باز کردن قفل آدرس" را در منوی برداشت قرار می‌دهد که از صفحه اصلی یا از طریق فرمان /withdraw قابل دسترسی است. این محافظت مستند، جایگزینی مقصد استفاده شده در آن فرآیند را به تأخیر می‌اندازد.

این قفل به کسی که یک حساب خدماتی به خطر افتاده دارد، مانع‌ای در برابر تغییر مسیر برداشت از طریق آن فرآیند می‌دهد.

صفحه اصلی محصول Bloom محصولات Extension، Manager و Telegram را به عنوان اشتراک‌گذاری یک موتور اجرایی توصیف می‌کند. وقتی که همان کلید کیف پول از طریق یک رابط دیگر استفاده می‌شود، همان اختیارات را بر روی وجوه حفظ می‌کند.

Bitquery گزارش می‌دهد که برداشت‌های کامل از 01:03:07 تا 01:04:41 UTC در 26 اکتبر انجام شده است. این گزارش هر یک را به عنوان یک انتقال ساده SOL توصیف می‌کند که تنها با کلید کیف پول آسیب‌دیده امضا شده است و هیچ امضاکننده دومی یا تأیید توکنی در آن دخیل نبوده است.

مستندات تراکنش بنیاد Solana توضیح می‌دهد که یک تراکنش شامل دستورالعمل‌ها، امضاها از حساب‌هایی که تغییرات را مجاز می‌کنند و یک blockhash اخیر است. راهنمای امضای آن می‌گوید که هر امضاکننده مورد نیاز باید یک امضای معتبر ارائه دهد.

برای یک کیف پول کنترل شده توسط یک کلید خصوصی، داشتن آن کلید کنترل بر وجوه آن را می‌دهد. یک مهاجم که آن را کپی کرده باشد می‌تواند یک انتقال جدید به مقصدی متفاوت ایجاد کند بدون اینکه آدرس برداشت ذخیره شده در یک سرویس تجاری را تغییر دهد.

قفل برداشت 24 ساعته Bloom تغییرات آدرس را مسدود می‌کند، اما یک کلید خصوصی کپی شده هنوز می‌تواند انتقالات را از یک کیف پول عادی مجاز کند.

راهنمای Solana نگه‌داری یک کلید محلی را از درخواست امضاها از طریق یک مدیریت کلید یا پشت‌صحنه کیف پول مدیریت شده متمایز می‌کند. یک امضای معتبر کلید مالک می‌تواند با مواد کلید کپی شده یا سوءاستفاده از یک مسیر امضا سازگار باشد.

امضاهای کلید مالک توصیف شده توسط Bitquery در کنار انکار Bloom از به خطر افتادن کلید خصوصی قرار دارد. تعیین اینکه کدام مسیر امضا مورد سوءاستفاده قرار گرفته است، مشخص می‌کند که آیا این حادثه شامل یک راز کپی شده یا دسترسی به سیستمی بوده که می‌تواند با آن امضا کند.

جایی که اختیارات امضا باقی می‌ماند

سن کیف پول‌های آسیب‌دیده پیامد این حادثه را فراتر از کاربران فعال ربات‌ها می‌گذارد. Bitquery دریافت که 24 از 48 کیف پول در ماه گذشته هیچ هزینه تجاری Bloom را پرداخت نکرده‌اند، در حالی که پنج کیف پول آخرین بار بین ژانویه و مه 2025 یک هزینه پرداخت کرده‌اند.

Bitquery تمام 48 کیف پول را از طریق پرداخت‌های قبلی هزینه با Bloom مرتبط کرده و آن‌ها را به نه تاجر گروه‌بندی کرده است. این شرکت تأیید کرد که دو گروه از آن‌ها عمدتاً به ترتیب برداشت وابسته‌اند.

اگر کسی کلید کنترل‌کننده آن را کپی کرده باشد، یک وقفه طولانی در تجارت مانع از امضای یک انتقال جدید نمی‌شود زمانی که وجوه هنوز در آنجا باقی مانده‌اند.

برداشت جداگانه TradeWiz یک مثال قدیمی از قرار گرفتن در معرض امضای پایدار را ارائه می‌دهد، بدون اینکه یک علت مشترک با Bloom ایجاد کند. Bitquery تاریخ اصلی برداشت را به 30 سپتامبر نسبت می‌دهد و 20,793 کیف پول را که SOL را برداشت کرده‌اند، شمارش می‌کند.

تجارت‌های رباتی که هزینه پرداخت می‌کنند 41 دقیقه پس از شروع برداشت متوقف شدند، اما Bitquery گزارش می‌دهد که ربات 73٪ از SOL برداشت اصلی را بعداً گرفت.

این گزارش همچنین می‌دهد که دو آدرس TradeWiz که برداشت شده‌اند، سپرده‌های جدیدی دریافت کرده و دوباره در عرض چهار ثانیه خالی شده‌اند. واریز به یک آدرس پس از اینکه کلید کنترل‌کننده آن فرار کرده است می‌تواند وجوه جدید را تحت اختیار همان مهاجم قرار دهد.

اگر یک کلید کنترل‌کننده تنها فرار کرده باشد، انتقال دارایی‌ها به یک کیف پول جدید که تحت یک کلید بدون خطر اداره می‌شود، آن دارایی‌ها را خارج از اختیار کلید قدیمی قرار می‌دهد.

کلید جدید را در خارج از هر محیط امضایی که مهاجم هنوز می‌تواند استفاده کند، نگه دارید، زیرا وارد کردن همان راز به یک برنامه دیگر همان اختیار را حفظ می‌کند، همچنین بازگرداندن وجوه به آدرس قدیمی.

تغییر دسترسی به یک سرویس و تغییر کنترل بر دارایی‌ها تأثیرات متفاوتی دارد. یک قفل مقصد هنوز می‌تواند فرآیند برداشت سرویس را محافظت کند، در حالی که یک تعمیر در سمت سرویس ممکن است به یک مسیر امضای به خطر افتاده رسیدگی کند. هیچ یک از این اقدامات نمی‌تواند یک کپی از یک کلید خصوصی که قبلاً در جای دیگری نگه‌داری شده است را پاک کند.

در وعده بازپرداخت خود، Bloom گفت که وجوه به کیف پول‌های امن تعیین شده توسط کاربران آسیب‌دیده منتقل می‌شود و اعلامیه بعدی آن می‌گوید که بازپرداخت را کامل کرده است.

برای کاربرانی که یک کیف پول ربات قدیمی را ارزیابی می‌کنند، تمایز کلیدی این است که آیا آن‌ها جایی که وارد می‌شوند را تغییر داده‌اند یا اختیاری که دارایی‌ها را اداره می‌کند. وقتی یک کلید کپی شده است، یک رابط جدید، قرار گرفتن در معرض قدیمی را در محل باقی می‌گذارد. یک کلید جدید و بدون خطر، کسی را که می‌تواند انتقال بعدی را مجاز کند، تغییر می‌دهد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.