Bot Telegram Bloom mất 947 nghìn đô la SOL từ chín ví người dùng

Số tiền bị đánh cắp không đủ để tự nó làm thay đổi giá SOL, nhưng nó xảy ra trong bối cảnh thị trường mong manh. Vào tháng 10, SOL đã giảm khoảng 14%, hiệu suất tệ nhất trong số bốn tài sản kỹ thuật số hàng đầu, chịu áp lực từ dòng vốn rút ra khỏi các quỹ ETF Solana giao ngay và sự rút lui rộng hơn khỏi rủi ro tiền điện tử. Tác động dài hạn có thể ảnh hưởng đến lĩnh vực bot Telegram, nơi người dùng đánh đổi quyền kiểm soát ký kết để có tốc độ thực thi nhanh hơn. Sự mất lòng tin vào mô hình đó có thể làm giảm hoạt động giao dịch memecoin và các giao dịch ngắn hạn, một phần lớn trong số đó diễn ra trên Solana.

---

Gần 1 triệu đô la SOL của người dùng đã bị rút khỏi một bot Telegram trong vòng 94 giây. Người vận hành bot tuyên bố rằng các khóa riêng tư vẫn an toàn, mặc dù dữ liệu trên chuỗi cần được giải thích thêm.

Tóm tắt:

• Bloom, bot giao dịch Telegram, báo cáo rằng khoảng 9,408 SOL (trị giá khoảng $947,000) đã bị lấy đi từ 49 ví liên kết với chín người dùng vào ngày 26 tháng 10.
• Nền tảng đổ lỗi cho lỗ hổng thực thi mã từ xa trong một mô-đun bên ngoài và khẳng định rằng không có khóa riêng tư nào bị lộ.
• Phân tích của Bitquery cho thấy các giao dịch rút tiền từ 48 ví kéo dài 94 giây và mỗi giao dịch đều mang chữ ký hợp lệ từ khóa của ví nguồn.
• Một số ví bị ảnh hưởng đã không có hoạt động nào trong nhiều tháng và mô hình rút tiền cho thấy có sự lên kế hoạch trước.
• Bloom dự định bồi thường đầy đủ cho những người dùng bị ảnh hưởng, đã tạm dừng một số tính năng và khuyến nghị chuyển số dư còn lại vào ví mới.
• Sự cố này chỉ giới hạn ở một ứng dụng duy nhất chứ không phải blockchain Solana, và quy mô của nó nhỏ hơn nhiều so với vụ hack Drift Protocol trị giá $285 triệu vào tháng 4.

Một bot Telegram tên Bloom, hoạt động trên các chuỗi Solana và EVM, tuyên bố rằng một kẻ tấn công đã rút khoảng 9,408 SOL (khoảng $947,000) từ 49 ví thuộc về chín người dùng vào ngày 26 tháng 10. Công ty cam kết sẽ hoàn trả đầy đủ cho tất cả khách hàng bị ảnh hưởng và đã tạm dừng một số hoạt động trong khi cuộc điều tra tiếp diễn.

Sự cố này bắt nguồn từ việc xâm phạm một ứng dụng duy nhất chứ không phải một cuộc tấn công trực tiếp vào blockchain Solana. Theo Bloom, kẻ tấn công đã khai thác lỗi thực thi mã từ xa trong một mô-đun bên ngoài, cho phép mã trái phép hoạt động trong một phân đoạn của phần mềm bot. Công ty theo dõi trên chuỗi Onchain Lens đã xác định các giao dịch chuyển đến một địa chỉ nhận lúc 04:26 UTC, và các đánh giá blockchain ban đầu ước tính khoản lỗ lớn hơn một chút, khoảng $954,000.

Các tuyên bố từ công ty và các phát hiện từ theo dõi độc lập không hoàn toàn khớp nhau. Bloom khẳng định rằng không có khóa riêng tư nào bị đánh cắp và các ví khác vẫn an toàn. Nhưng nhà cung cấp phân tích blockchain Bitquery quan sát thấy mỗi giao dịch đều mang chữ ký hợp lệ từ khóa riêng tư của ví nguồn, và toàn bộ quá trình trên 48 ví được hoàn tất trong 94 giây. Bitquery không thể xác định được làm thế nào kẻ tấn công có được khả năng ký này. Một số ví bị ảnh hưởng đã không hoạt động trong nhiều tháng, và trình tự các giao dịch rút tiền cho thấy các mục tiêu đã được chọn trước trước cuộc tấn công. Cho đến khi Bloom công bố phân tích nguyên nhân gốc rễ, khẳng định rằng các khóa không bị xâm phạm nên được coi là quan điểm của công ty chứ không phải một kết luận đã được xác minh.

Đối với người dùng, sự cố này làm nổi bật sự đánh đổi vốn có của sự tiện lợi. Các bot giao dịch hoạt động thay mặt người dùng yêu cầu một số đặc quyền ký; do đó, bất kỳ lỗ hổng nào trong mã của chúng có thể gây nguy hiểm cho quỹ, ngay cả khi blockchain cơ bản hoạt động chính xác. Bloom đã khuyến nghị người dùng chuyển bất kỳ số dư còn lại nào vào các ví mới với các khóa mới được tạo.

Theo quy mô của Solana, khoản lỗ này là nhỏ. Vào tháng 4, những kẻ trộm đã đánh cắp khoảng $285 triệu từ Drift Protocol, sàn giao dịch hợp đồng tương lai vĩnh viễn lớn nhất trên Solana, một sự kiện mà TRM Labs gọi là vụ khai thác DeFi lớn nhất năm 2026.

Diễn biến chính cần theo dõi là phân tích nguyên nhân gốc rễ của Bloom, cụ thể là liệu nó có làm rõ cách các giao dịch chuyển được ký hợp lệ xảy ra mà không có sự xâm phạm khóa hay không. Việc xác nhận rằng tất cả chín người dùng đã được hoàn trả sẽ làm giảm bớt lo ngại. Bằng chứng về việc phơi nhiễm khóa rộng hơn sẽ biến sự cố bị hạn chế này thành một vấn đề rộng hơn liên quan đến bảo mật bot. Các giao dịch chuyển từ địa chỉ nhận của kẻ tấn công cũng đáng để theo dõi, như một chỉ báo về việc liệu các nỗ lực thu hồi có thể thành công hay không.