Cryptohackers stelen bijna $1 miljoen in slechts 94 seconden

In dit artikel:

Hackers hebben op maandag 26 oktober in slechts 94 seconden 9.408 SOL gestolen, met een waarde van ongeveer 953.000 dollar. De cryptomunten kwamen uit 48 wallets van negen handelaren die de Telegram-handelsbot Bloom gebruikten. Het grootste deel werd naar één wallet overgemaakt.

Bloom geeft gebruikers via Telegram de mogelijkheid automatisch cryptomunten te verhandelen. Daarvoor krijgt de bot toegang tot de privésleutels van hun wallets. Volgens blockchainanalysebedrijf Bitquery waren de frauduleuze transacties met de juiste privésleutels ondertekend, wat erop wijst dat de aanvaller daar toegang toe had. Opvallend is dat vijf getroffen wallets sinds de eerste helft van 2025 niet meer via Bloom waren gebruikt.

Bloom wijt de aanval aan een kwetsbaarheid in externe software waardoor op afstand opdrachten konden worden uitgevoerd. Het bedrijf ontkent dat privésleutels zijn buitgemaakt of gelekt, maar hoe de aanvaller precies toegang kreeg, is nog onduidelijk. Bloom heeft beloofd alle negen slachtoffers volledig te compenseren.

Eerdere aanvallen op vergelijkbare Telegram-bots laten zien dat dit risico breder speelt. Bij Banana Gun verloren gebruikers in september 2024 ongeveer 3 miljoen dollar; aanvallen op Maestro en Unibot kostten samen circa 1,1 miljoen dollar. Ook oude, niet meer gebruikte koppelingen met handelsbots kunnen daardoor een gevaar vormen.