해커는 봇 지갑에서 9,400 SOL을 빼내고 키 복사가 비난됩니다

본문

Bloom의 지갑 유출은 Bloom이 키 손상을 거부하고 전액 환불을 요구함에 따라 서비스 출금 잠금과 서명 키 사이의 경계를 강조합니다. 소유자 키 서명과 오래된 봇 지갑은 서비스 제어의 위험을 드러내는 반면 Bloom은 개인 키 손상을 거부합니다. Bitquery의 재구성 보고서에 따르면 자동 거래 서비스인 Bloom과 관련된 48개의 지갑이 지갑 자체 키로 서명된 전송을 통해 9,408 SOL을 손실했습니다. Bloom은 사용자의 출금 대상 변경을 방지하는 잠금 장치를 문서화하지만 복사된 키는 해당 서비스 인터페이스 외부의 전송을 승인할 수 있습니다. 이 계정은 이 사건이 제3자 모듈의 원격 코드 실행 취약점으로 인해 발생했으며 영향을 받지 않은 지갑은 안전하다고 밝혔습니다. 26일 Bloom은 영향을 받은 9명의 사용자 모두가 전액 환불되었으며 총 9,408 SOL을 청구하고 9개의 거래를 연결했다고 발표했습니다.

이로 인해 사용자에게는 손실에 대한 보상과 지갑에서 자금을 이동할 수 있는 권한이라는 두 가지 별도의 문제가 남습니다. Bitquery는 48개 지갑 중 24개 지갑이 전월에 Bloom 거래 수수료를 지불하지 않았으며, 5개 지갑은 2025년 1월부터 5월 사이에 마지막으로 수수료를 지불한 것으로 나타났습니다. Bitquery는 이전 수수료 지불을 통해 48개 지갑 모두를 Bloom과 연결하고 9개 거래자로 그룹화했습니다. 30개, SOL이 소진된 지갑 수는 20,793개입니다. 수수료를 지불하는 봇 거래는 스윕 41분 만에 중단되었지만 Bitquery는 봇이 이후 메인 스윕 SOL의 73%를 차지했다고 보고했습니다. 기존 봇 지갑을 평가하는 사용자의 경우 로그인 위치가 변경되었는지 또는 자산을 관리하는 권한이 변경되었는지가 주요 차이점입니다.