BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Telegram-бот для торговли на Solana под названием Bloom bot подвёл своих пользователей самым неприятным образом. Из 48 кошельков, связанных с девятью трейдерами, злоумышленники вывели почти миллион долларов - и сделали это с пугающей скоростью. По данным аналитической компании Bitquery, вся операция заняла меньше двух минут.
Bloom bot и атака, которая уложилась в 94 секунды
Согласно отчёту Bitquery, опубликованному в понедельник, атакующие вывели $953 000 всего за 94 секунды. Каждая транзакция представляла собой перевод Solana (SOL), подписанный приватным ключом соответствующего кошелька - то есть формально всё выглядело как легитимная операция, просто инициированная не владельцем средств. Пострадали 48 кошельков, принадлежащих девяти трейдерам, которые пользовались сервисом Bloom bot для автоматизированной торговли.
Отдельно стоит отметить деталь, которая многих напугала сильнее самой суммы потерь. Пять из 48 скомпрометированных кошельков не использовались в боте с первой половины 2025 года. Получается, что даже если трейдер давно забыл о существовании бота и не проводил через него сделки месяцами, его средства всё равно оставались под угрозой - риск никуда не исчезает просто потому, что аккаунт "спит".
Что говорит сама Bloom
Bloom bot пообещал полностью компенсировать убытки всем пострадавшим трейдерам. Команда проекта опубликовала заявление, в котором связала инцидент с уязвимостью удалённого выполнения кода (RCE) в стороннем модуле, а не с прямой компрометацией инфраструктуры самого бота.
Приватные ключи не были доступны и не были скомпрометированы
Формулировка звучит обнадёживающе, но по сути не отменяет главного факта - средства пользователей всё равно оказались похищены, и неважно, через какую именно дыру это произошло. Для рядового трейдера разница между "ключ украли напрямую" и "ключ использовали через уязвимость в стороннем модуле" чисто техническая, а результат на кошельке одинаковый.
Почему торговые боты в Telegram - это всегда компромисс
Сама механика работы ботов вроде Bloom подразумевает, что сервис хранит приватные ключи пользователей, чтобы совершать сделки от их имени. Это удобно - не нужно подтверждать каждую транзакцию вручную, бот реагирует на рыночные условия быстрее человека. Но у этого удобства есть обратная сторона. Как только вы доверяете боту ключ, вы фактически передаёте контроль над кошельком третьей стороне, и риск остаётся с вами даже после того, как вы перестали активно пользоваться сервисом.
Похожая история уже разворачивалась с другим проектом на Solana. Подробный разбор того, как это выглядело на практике и что можно сделать для защиты активов, есть в материале о взломе Bloom Trading на Solana и компенсации пострадавшим, а также в отдельной статье о том, как проверить Solana-кошелёк после взлома BloomTrading.
Это не первый подобный случай с Telegram-ботами
История с Bloom bot - далеко не единственный пример того, как торговые боты в Telegram становились источником потерь для криптовалютных трейдеров. В сентябре 2024 года проект Banana Gun сообщил, что 11 пользователей потеряли около $3 миллионов. Годом раньше, в октябре 2023-го, клиенты ботов Maestro и Unibot суммарно лишились $1,1 миллиона из-за эксплуатации уязвимостей в роутер-контрактах.
Закономерность прослеживается достаточно чётко. Каждый раз речь идёт не о классическом взломе биржи или кошелька через фишинг, а об уязвимостях в самой инфраструктуре бота - в смарт-контрактах, модулях или сторонних компонентах, которые разработчики подключают для удобства, но не всегда успевают протестировать на прочность.
Что это значит для пользователей криптоботов
Для обычного трейдера вывод простой и не слишком приятный. Если вы хоть раз подключали кошелёк к торговому боту и давали ему доступ к приватному ключу, вы остаётесь в зоне риска до тех пор, пока не отзовёте этот доступ полностью - а не просто "перестанете пользоваться" ботом. Bloom bot показал на практике, что даже давно неактивные кошельки могут быть выведены в считанные секунды, если где-то в инфраструктуре сервиса найдётся дыра.
Практический совет для всех, кто работает с подобными сервисами, звучит так - регулярно проверяйте, каким приложениям и ботам вы давали разрешения на управление средствами, и отзывайте доступ у тех, которыми больше не пользуетесь. Это касается не только Solana-ботов вроде Bloom bot, но и любых сервисов, которым вы когда-либо передавали контроль над ключами. Тем, кто интересуется механикой подобных инцидентов и тем, как распознать похожие схемы заранее, будет полезен и материал про вывод средств со StandX до закрытия платформы - там разбираются схожие по духу риски, связанные с доверием стороннему сервису.
Пока инцидент с Bloom bot остаётся относительно локальным по масштабу - суммы в районе миллиона долларов на фоне многомиллиардного рынка DeFi выглядят скромно. Но для девяти конкретных трейдеров, чьи кошельки опустели за полторы минуты, это ощутимая потеря, которую компенсация от проекта, пусть и обещанная в полном объёме, вряд ли сделает менее болезненной психологически.
