Bloom Trading Botundan 9.408 Solana (SOL) Süzüldü: Değeri 947 Bin Dolar

49 Cüzdandan 9.408 SOL Çekildi

Bloom Trading'e bağlı cüzdanlardan bir saldırgan, 9.408 Solana (SOL) çekmeyi başardı. Şirketin verdiği tarihe göre olay, 26 Ekim Pazartesi günü meydana geldi. Telegram üzerinden çalışan, Solana (SOL) ve Ethereum Sanal Makinesi kullanıcılarına hizmet veren bu AI Trading Bot'a düzenlenen saldırının anında itibarıyla, Bloom'un kendi kayıtlarına göre toplam hasar yaklaşık 947.000 dolara ulaştı. Zincir üstü (on-chain) verilerden yapılan ilk hesaplamalar ise tabloyu 954.000 dolar civarında çiziyordu. İki rakam arasındaki fark küçük ama önemli: biri şirketin iç incelemesinden, diğeri ise erken zincir üstü analizinden geliyor. Kayıtların kendisi, hırsızlığın biçimini zaten netleştiriyor. Şüpheli transferler hareket halindeyken izleme faaliyeti bunları X'te işaretledi ve zincir üstü gözlemciler, nihai rakamın ilk sayımın üzerine çıkabileceği konusunda uyarıda bulundu. Çalınan coinler, izleyicilerin şüpheli tahliye cüzdanı (drain wallet) olarak tanımladığı tek bir adreste birleştirildi. En büyük tekil kayıp 1.636 Solana (SOL) oldu ve bu miktar da yaklaşık 166.000 dolar değerindeydi. İlk okumalar, saldırganın SOL bakiyelerine odaklanırken bazı USDC varlıklarına dokunmadığını gösteriyordu; bu desen, elle seçilmiş hedeflerden çok, betik (script) ile koşturulan sistematik bir süpürmeye işaret ediyor. Kurban sayısı da inceleme ilerledikçe değişti: Zincir üstü ilk sayım 49 ayrı mağdur gösteriyordu, Bloom'un takip açıklaması ise bu 49 cüzdan adresini birlikte kontrol eden 9 kullanıcıya indirildi. Kayıtların hâlâ netleştirmediği nokta ise transferlerin nasıl yetkilendirildiği; şirketin henüz açıklamayı bekleyen kısım tam da burası.

Bloom Hizmetleri Durdurdu, %100 İade Sözü Verdi

Bloom'un X üzerinde yaptığı açıklamalarla sergilediği yanıt, şirketin nelere maruz kaldığını ve nelerin güvende kaldığını birbirinden ayırıyor. Kamuya açık anlatısında hiçbir özel anahtarın ele geçirilmediği, etkilenmeyen cüzdanların güvende kaldığı ve etkilenen her kullanıcının tam olarak tazmin edileceği belirtiliyor. Ekibin X'teki açıklaması, çalınan fonların %100'ünün, her etkilenen kullanıcının kendisinin belirleyeceği cüzdanlara doğrudan iade edileceğine dair söz veriyor. Bloom'un soruşturmasına göre giriş noktası, üçüncü taraf bir yazılım modülünü içeren sofistike bir uzaktan kod yürütme (RCE) açığıydı. Bu sınıf bir hata, saldırganın kullanıcının anahtarını asla çıkarmanına gerek kalmadan, bulaşık ortamın içinde komut çalıştırmasına izin veriyor. Bu ayrım gerçekten önemli: RCE yolu, anahtarlar yerinde dururken bile yetkisiz transferler üretebilir; şirketin anahtar güvenliği ile kayıp coinleri iki ayrı problem olarak ele almasının nedeni de bu. Bloom, transferleri yetkilendiren spesifik mekanizmayı henüz açıklamış değil. Operasyonel tarafta, desteklediği ağlarda spot ticaret için kullanılan sistem, ihtiyati bir güvenlik önlemi olarak tüm Bloom altyapısını çevrimdışına aldı. Ekip, güvenli bir geri yükleme tamamlanana kadar hizmetler kapalı kalacak. Sonrasında kullanıcıların normal kullanıma dönerken Bloom Manager ve Chrome eklentisi üzerinden yeniden kimlik doğrulaması yapması gerekecek; her şeyin yolunda olduğuna dair bilgi de resmi kanallardan gelecek. Şirket, çalınan coinleri izlediğini, dondurma ve geri kazanma seçeneklerini değerlendirdiğini ve saldırganı tespit etmek için çalıştığını belirtiyor. Güven kaydına da dikkat çekti: 2018'den bu yana yazılım geliştirme ve 2021'den bu yana kripto piyasası operasyonları. Etkilenen kullanıcılara, ellerinde kalan varlıkları yeni oluşturulmuş cüzdanlara taşımaları tavsiye edildi; 2026'nın en iyi 11 Solana (SOL) cüzdanını sıraladığımız 2026'nın En İyi 11 Solana Cüzdanı rehberimiz de tam bu göçe odaklı hazırlandı. Bloom'un henüz vermediği şey ise bir tazminat son tarihi ya da hizmetin geri gelmesi için bir takvim.

Bloom'un Olay Sonrası Raporundaki Açık Soru

Bu ihlal, bir uygulama katmanı hatası ve blockchain ağının kendisinde bir kusur değil. Zincir üstü kayıt ölçeği zaten sabitlemiş durumda: 49 cüzdandan 9.408 SOL. Olay sonrası raporun henüz sabitlemediği şey ise yetkilendirme yolu. Bloom bu mekanizmayı yayımlayana kadar, etkilenmeyen cüzdanların güvende olduğuna dair güvence, açıklanmış kanıtlara değil, şirketin kendi beyanına dayanıyor. Bölüm aynı zamanda bir hatırlatma: Bir altcoin ticaret arayüzü üzerinden velayet, riski tam da burada başarısız olan yazılım katmanında yoğunlaştırıyor. Kullanıcılar için pratik ayrım, botun elinde tuttuğu anahtarlar ile yalnızca sahibinin kontrol ettiği anahtarlar arasında uzanıyor; bot yönetimli hesaplar ile soğuk cüzdan arasındaki denge de tam olarak bu. Bağlam bir katman daha ekliyor. Solana'nın benimseme metrikleri rekor kırmaya devam ediyor; tokenleştirilmiş hisse sahibi sayısı 1,5 milyona ulaşarak tüm zamanların en yüksek seviyesine çıktı. Buna rağmen son akış döneminde Solana ETF'leri 17,3 milyon dolar çekti. Bu olayın gündeme getirdiği güven sorusu ise o rakamların ötesinde, işlemler arasında kullanıcı fonlarını hâlâ tutan küçük ticaret araçlarında duruyor.