Bloom возместит $947 000 пользователям после взлома Solana-кошельков

Команда платформы Bloom столкнулась с неприятным инцидентом – хакеры смогли скомпрометировать 49 адресов, которые принадлежали девяти пользователям. Общий ущерб от атаки составил 9408 SOL, что по актуальному курсу оценивается в 947 000 долларов. Расследование показало, что злоумышленники добрались до средств через сторонний модуль, в котором обнаружилась уязвимость удаленного выполнения кода. При этом создатели проекта уточнили, что сами приватные ключи утекли не были, а активы подавляющего большинства клиентов остались в полной безопасности.

Подобные новости всегда заставляют нас лишний раз насторожиться, ведь интеграция сторонних сервисов и модулей несет в себе серьезные риски для всей экосистемы Solana. Даже если основной код проекта написан качественно, уязвимость в небольшой вспомогательной библиотеке способна привести к серьезным финансовым потерям. Рынок регулярно сталкивается с подобными векторными атаками на цепочки поставок ПО, и каждый такой случай доказывает, что безопасность зависит от надежности каждого отдельного компонента системы.

Представители Bloom приняли решение полностью компенсировать все убытки пострадавшим владельцам кошельков. Возмещение уже отправляется на новые защищенные адреса, которые указали пользователи. Вдобавок к этому команда продолжает отслеживать движение украденных активов, чтобы минимизировать последствия взлома и пресечь попытки отмывания средств.