Bloom'un Solana (SOL) Cüzdanları 94 Saniyelik İmza İhlaliyle Boşaldı: 9.408 SOL Gitti

48 Cüzdan, 94 Saniye

Solana (SOL) üzerinde çalışan otomatik işlem servisi Bloom'un imza zincirinde pazartesi günü bir arıza meydana geldi ve tam olarak hangi mekanizmanın devreye girdiği henüz doğrulanmadı. Zincir üstü veriler, 26 Ekim'de 01:03 ile 01:04 UTC arasında servise bağlı 48 kripto cüzdan'ın toplam 9.408 SOL'u dışarıdaki bir adrese gönderdiğini gösteriyor. Tarih ve saat bilgisi, zincir kaydından birebir alınmış durumda. Bu aktarımın tamamı, ilk işlemden sonuncusuna kadar yaklaşık 94 saniye içinde tamamlandı. Boşalan her bir cüzdan, servisin dokuz kullanıcısından birine ait ve bu cüzdanların Bloom ile bağlantısı, platforma ödedikleri işlem ücreti geçmişi üzerinden tespit edildi.

İşlemlerin biçimsel tarafında olağandışı bir şey yok: hepsi, Solana mainnet'i üzerinde, cüzdanların kendi sahibi anahtarlarıyla imzalanmış sıradan SOL transferleri. Atlatılmış ayrı bir onay adımı ya da sahtesi yapılmış ekstra bir imza bulunmuyor. İmzaları üreten taraf, yasal sahibin yetkisiyle fonları hareket ettirebiliyordu; bu da soruyu servisin iç kontrollerinden önce, erişim yoluna taşıyor. Bloom, çekim adresine kilit koyuyor ve kullanıcı kilidi açsa bile adresin değiştirilebilmesi için 24 saatlik bir bekleme süresi işletiyor. Bu korumalar, riskin ele geçirilmiş bir servis hesabından ya da aceleyle yapılan bir çekimden kaynaklandığı durumda işe yarıyor. Ancak servis dışında bir taraf, özel anahtarlarla doğrudan imza atabiliyorsa bu önlemler pek az şey ifade ediyor. Solana (SOL) ağının kendisi ihlal edilmedi; arıza, transferleri işleyen zincirde değil, tek bir servisin anahtar yönetiminde oturuyor.

Solana (SOL) fiyatı bu olayın yan bir detayı; hareket eden şey kullanıcı bakiyelerinden çıkan 9.408 SOL, piyasanın geneli değil. Olay, otomatik AI trading bot hizmetlerinin kullanıcı fonları üzerindeki yetkiyi nasıl elinde tuttuğu sorusunu yeniden gündeme getirdi. Çünkü birçok cüzdan üzerinde sürekli imza hakkını muhafaza eden bir servis, burada ortaya çıkan maruziyeti tam olarak kendisinde yoğunlaştırıyor.

48 Cüzdanın 24'ü Sessizdeydi

Olayı tek bir hırsızlıktan daha geniş kılan şey, etkilenen cüzdanların bir kısmının ne kadar az kullanılmış olması. Zincir üstü analiz, 48 cüzdanın 24'ünün olaydan önceki bir ay boyunca Bloom işlem ücreti ödemediğini ortaya koydu; bunların beşi, en son 2025 Ocak ile Mayıs arasında ücret ödemişti. Bottan aylar önce uzaklaşmış kullanıcılar bile fon kaybına uğradı, çünkü cüzdanlar servisin kurduğu imza düzenini korumaya devam ediyordu. Bir otomatik işlem servisini kullanmayı bırakmak tek başına maruziyeti ortadan kaldırmıyor; imza yetkisi, anahtarlar değiştirilene kadar yerinde kalıyor.

Bloom'un k Kaynağına dair anlatımı, düpedüz bir anahtar sızması senaryosundan ayrışıyor. Şirket, 26 Ekim'de özel anahtarların kopyalanmış olmasını reddetti ve olayı bunun yerine, saldırganın imzalama işleminin gerçekleştiği noktada kod çalıştırmasını mümkün kılan bir sınıftaki zafiyet olan dış modüldeki uzaktan kod çalıştırma açığına bağladı. Anahtarların fiilen kopyalanıp kopyalanmadığı ya da imza gücü elinde tutan bir sistemin kötüye kullanılıp kullanılmadığı doğrulanmış değil; şirketin açıklaması ile zincir kaydı, bu soruyu aralarında netleştirmiyor.

Finansal taraf en azından kapandı. Bloom, olayın yaşandığı gün dokuz etkilenen kullanıcının tamamına tazminat ödedi ve cüzdanlardan çıkan 9.408 SOL'un hepsini geri iade etti. Bu ödeme, operatörün takdirine bağlı bir güvence niteliğinde; DeFi sigortası talebi değil ve gelecekteki bir operatörü bunu tekrarlamaya mecbur eden bir kural da yok. Açıkta kalan, tazminatın altındaki soru: saldırganın imza yetkisini hangi yolla elde ettiği hâlâ belirlenmiş durumda değil.

Sonuç Raporu Ne Bırakıyor Ortaya

Tartılması gereken kısım, aynı tasarımın erişim alanı. Çekim kilitleri ve 24 saatlik gecikmeler, hesap düzeyindeki hatalara ve aceleyle yapılan değişikliklere karşı kuruldu; sahibi gibi imza atmayı zaten bilen birini durduramazlar. Dolayısıyla arıza sınıfı, kullanıcı cüzdanları üzerinde boşta duranlar dâhil sürekli imza yetkisi tutan, anahtarlar döndürülene kadar her dağıtıma uzanıyor. Bloom'un modül açıklaması, bağımsız bir tespit değil ekibin kendi sonuç raporu; bu yüzden doğrulanmamış erişim yolu izlenecek olgu olarak masada duruyor. İmza malzemesi sızdıysa, tekrarlanan hırsızlığı önlemek için bakiyelerin yeni anahtarlar altında yönetilen cüzdanlara taşınması gerekir; soğuk cüzdan kapsamındaki Tangem Mobile Wallet gibi kendi kendine saklama sunan donanım cüzdanları bunun bir yolu, bu taşıma yapılana kadar servise bağlı boşta bekleyen bakiyeler sürekli bir risk taşıyor.