บอท Telegram ชื่อ Bloom สูญเสีย SOL มูลค่า $947k จากเก้าวอลเล็ตของผู้ใช้

จำนวนเงินที่ถูกขโมยไปไม่มากพอที่จะขยับราคา SOL ได้ด้วยตัวเอง แต่มันเกิดขึ้นท่ามกลางตลาดที่เปราะบาง ในเดือนตุลาคม SOL ร่วงลงประมาณ 14% ซึ่งเป็นผลงานที่แย่ที่สุดในบรรดาสินทรัพย์ดิจิทัลสี่อันดับแรก ภายใต้แรงกดดันจากกระแสเงินไหลออกจากสปอต Solana ETFs และการถอยห่างจากความเสี่ยงด้านคริปโตในวงกว้าง ผลกระทบระยะยาวอาจกระทบกลุ่มเฉพาะของบอท Telegram ซึ่งผู้ใช้แลกการควบคุมการลงนามเพื่อการดำเนินการที่เร็วขึ้น การสูญเสียความเชื่อมั่นในโมเดลดังกล่าวอาจลดกิจกรรมการเทรดเหรียญมีมและการเทรดที่มีอายุสั้น ซึ่งส่วนใหญ่เกิดขึ้นบน Solana

---

SOL ของผู้ใช้มูลค่าเกือบ 1 ล้านดอลลาร์ถูกดูดออกจากบอท Telegram ภายใน 94 วินาที ผู้ดำเนินการบอทอ้างว่าคีย์ส่วนตัวยังคงปลอดภัย แต่ข้อมูลบนเชนยังต้องการคำอธิบายเพิ่มเติม

สรุป:

• Bloom บอทเทรดบน Telegram รายงานว่า SOL ประมาณ 9,408 (มูลค่าประมาณ $947,000) ถูกนำออกจากวอลเล็ต 49 วอลเล็ตที่เชื่อมโยงกับผู้ใช้เก้ารายเมื่อวันที่ 26 ตุลาคม
• แพลตฟอร์มกล่าวโทษช่องโหว่การเรียกใช้โค้ดจากระยะไกลในโมดูลภายนอก และยืนยันว่าไม่มีการเปิดเผยคีย์ส่วนตัวใด ๆ
• การวิเคราะห์ของ Bitquery แสดงให้เห็นว่าการถอนจากวอลเล็ต 48 วอลเล็ตใช้เวลารวม 94 วินาที และแต่ละธุรกรรมมีลายเซ็นที่ถูกต้องจากคีย์ของวอลเล็ตต้นทาง
• วอลเล็ตที่ได้รับผลกระทบหลายวอลเล็ตไม่มีการเคลื่อนไหวเป็นเวลาหลายเดือน และรูปแบบการถอนเงินบ่งชี้ว่ามีการวางแผนล่วงหน้า
• Bloom ตั้งใจจะชดเชยผู้ใช้ที่ได้รับผลกระทบอย่างเต็มที่ ได้ระงับฟีเจอร์บางอย่าง และแนะนำให้โอนเงินที่เหลือไปยังวอลเล็ตใหม่
• เหตุการณ์นี้จำกัดอยู่ที่แอปพลิเคชันเดียว ไม่ใช่บล็อกเชน Solana เอง และขนาดของมันเล็กน้อยเมื่อเทียบกับการแฮก Drift Protocol มูลค่า 285 ล้านดอลลาร์ในเดือนเมษายน

บอท Telegram ชื่อ Bloom ซึ่งทำงานบนเชน Solana และ EVM ระบุว่าผู้โจมตีนำ SOL ประมาณ 9,408 (มูลค่าประมาณ $947,000) ออกจากวอลเล็ต 49 วอลเล็ตที่เป็นของผู้ใช้เก้ารายเมื่อวันที่ 26 ตุลาคม บริษัทให้คำมั่นว่าจะคืนเงินเต็มจำนวนแก่ลูกค้าที่ได้รับผลกระทบทุกราย และได้หยุดการดำเนินการบางส่วนไว้ในขณะที่การสอบสวนยังดำเนินอยู่

เหตุการณ์นี้เกิดจากการบุกรุกแอปพลิเคชันเดียว มากกว่าการโจมตีโดยตรงต่อบล็อกเชน Solana ตามที่ Bloom กล่าว ผู้โจมตีใช้ประโยชน์จากบั๊กการเรียกใช้โค้ดจากระยะไกลในโมดูลภายนอก ซึ่งทำให้โค้ดที่ไม่ได้รับอนุญาตทำงานภายในส่วนหนึ่งของซอฟต์แวร์บอท เครื่องมือติดตามบนเชน Onchain Lens ระบุการโอนไปยังที่อยู่ผู้รับหนึ่งที่อยู่ที่เวลา 04:26 UTC และการประเมินบนบล็อกเชนในช่วงแรกประเมินความเสียหายไว้สูงกว่าเล็กน้อยที่ประมาณ $954,000

คำบอกเล่าของบริษัทและสิ่งที่พบจากการติดตามอย่างอิสระไม่สอดคล้องกันทั้งหมด Bloom ยืนกรานว่าไม่มีการขโมยคีย์ส่วนตัวและวอลเล็ตอื่นยังคงปลอดภัย แต่ผู้ให้บริการวิเคราะห์บล็อกเชน Bitquery สังเกตว่าแต่ละธุรกรรมมีลายเซ็นที่ถูกต้องจากคีย์ส่วนตัวของวอลเล็ตต้นทาง และกระบวนการทั้งหมดใน 48 วอลเล็ตเสร็จสิ้นภายใน 94 วินาที Bitquery ไม่สามารถระบุได้ว่าผู้โจมตีได้รับความสามารถในการลงนามนี้มาได้อย่างไร วอลเล็ตที่ได้รับผลกระทบหลายวอลเล็ตไม่มีการเคลื่อนไหวเป็นเวลาหลายเดือน และลำดับการถอนเงินบ่งชี้ว่าเป้าหมายถูกเลือกไว้ล่วงหน้าก่อนการโจมตี จนกว่า Bloom จะเผยแพร่การวิเคราะห์สาเหตุที่แท้จริง ข้อกล่าวอ้างที่ว่าคีย์ไม่ถูกบุกรุกควรถือเป็นจุดยืนของบริษัท มากกว่าข้อสรุปที่ได้รับการยืนยัน

สำหรับผู้ใช้ เหตุการณ์นี้ชี้ให้เห็นถึงสิ่งที่ต้องแลกซึ่งมีอยู่ในความสะดวกสบาย บอทเทรดที่ดำเนินการแทนผู้ใช้จำเป็นต้องมีสิทธิ์ลงนามบางประการ ดังนั้น ช่องโหว่ใด ๆ ในโค้ดของมันอาจทำให้เงินทุนตกอยู่ในอันตรายได้ แม้ว่าบล็อกเชนที่อยู่เบื้องหลังจะทำงานอย่างถูกต้องก็ตาม Bloom แนะนำให้ผู้ใช้โอนยอดคงเหลือที่เหลือไปยังวอลเล็ตใหม่ที่มีคีย์ที่สร้างขึ้นใหม่

เมื่อเทียบกับขนาดของ Solana แล้ว ความเสียหายครั้งนี้เล็กน้อย ในเดือนเมษายน โจรขโมยเงินประมาณ 285 ล้านดอลลาร์จาก Drift Protocol กระดานเทรดฟิวเจอร์สแบบถาวรที่ใหญ่ที่สุดบน Solana ซึ่งเป็นเหตุการณ์ที่ TRM Labs ระบุว่าเป็นการใช้ช่องโหว่ DeFi ครั้งใหญ่ที่สุดในปี 2026

พัฒนาการสำคัญที่ต้องจับตาคือการวิเคราะห์สาเหตุที่แท้จริงของ Bloom โดยเฉพาะว่ามันจะให้ความกระจ่างได้หรือไม่ว่าการโอนที่มีการลงนามอย่างถูกต้องเกิดขึ้นได้อย่างไรโดยไม่มีการบุกรุกคีย์ การยืนยันว่าผู้ใช้ทั้งเก้ารายได้รับการชดใช้คืนแล้วจะช่วยบรรเทาความกังวลได้ หลักฐานที่แสดงว่าคีย์ถูกเปิดเผยในวงกว้างจะทำให้เหตุการณ์ที่จำกัดวงนี้ขยายเป็นปัญหาในวงกว้างเกี่ยวกับความปลอดภัยของบอท การโอนจากที่อยู่ผู้รับของผู้โจมตีก็ควรจับตามองเช่นกัน ในฐานะตัวบ่งชี้ว่าความพยายามในการกู้คืนอาจประสบความสำเร็จหรือไม่