Des hackers ont drained 953 000 dollars de 48 portefeuilles liés au bot de trading Telegram Bloom en seulement 94 secondes, selon Bitquery. Neuf traders ont été victimes de cette attaque, qui a consiste en transferts de Solana signés avec les clés privées de chaque portefeuille. Bloom a promis de rembourser intégralement les traders concernés et attributed l’attaque à une vulnérabilité d’exécution de code distant dans un module tiers, sans_compromission_des_clés_privées. Cinq portefeuilles visés n’étaient plus actifs sur le bot depuis le premier semestre 2025, illustrant les risques persistants liés aux bots qui conservent les clés privées des utilisateurs.
Source: Lire l’article original


