Bloom bot hackers loot $953K faster than you can microwave popcorn ↗ (원문, 새 창)

텔레그램 트레이딩 봇 블룸과 연계된 지갑에서 해커들이 94초 만에 48개 지갑, 9명의 트레이더로부터 약 95만3000달러를 훔쳤다고 블록체인 분석업체 비트쿼리가 밝혔다. 각 탈취는 솔라나(SOL) 전송으로, 해당 지갑의 개인키로 직접 서명된 거래였다. 블룸은 피해 트레이더 전원에게 전액 환불하겠다고 약속했으며, 제3자 모듈의 원격코드실행(RCE) 취약점이 원인이고 개인키 자체가 유출되거나 손상되지는 않았다고 설명했다. 탈취된 지갑 중 5개는 2025년 상반기 이후 봇 사용을 중단한 상태였는데도 피해를 입어, 트레이딩 봇에 맡긴 개인키의 보안 위험이 사용 중단 후에도 남아있음을 보여준다.

• 해커들이 94초 만에 블룸 연계 지갑 48개에서 약 95만3000달러를 탈취했다.
• 탈취는 전부 솔라나 전송으로, 피해 지갑의 개인키로 직접 서명된 거래였다.
• 블룸은 제3자 모듈의 원격코드실행 취약점이 원인이라며 피해자 전액 환불을 약속했다.
• 피해 지갑 중 5개는 2025년 상반기 이후 봇을 쓰지 않았는데도 탈취 대상이 됐다.
• 2023~2024년에도 마에스트로·유니봇·바나나건 등 텔레그램 트레이딩 봇에서 유사 탈취 사건이 있었다.