BloomTrading'in Telegram Botu Boşaldı: Yaklaşık 49 Cüzdandan 9.408 Dijital Varlık Süpürüldü

Cüzdan Boşalmalarının Ardından BloomTrading Hizmeti Askıya Aldı

26 Ekim 2026 Pazartesi günü BloomTrading'e bağlı sıcak cüzdanlardaki bakiyeler aniden silindi ve zincirler arası çalışan yapay zekâ işlem botunun arkasındaki ekip henüz nasıl olduğunu açıklayamıyor. BloomTrading, Solana ve EVM ağlarında spot işlemleri otomatikleştiren Telegram üzerinden çalışan bir hizmet sunuyor ve arıza, botun kullanıcılar adına üretip sakladığı özel anahtarlara kadar ulaştı. Şirket kendisini zincirler arası bir otomasyon platformu olarak konumlandırıyor; atomik takas tasarımlarının saklayıcı olmadan sunmaya çalıştığı erişim türü tam olarak bu. Uygulamada ise bot özel anahtarların tamamını kendi üzerinde tuttu. Saldırının mekanizması hâlâ doğrulanmış değil; şirket araştırmanın sürdüğünü, üçüncü taraf bir tedarikçinin ihlal edilip edilmediğinin de incelendiğini belirtiyor. Zincir üstü kayıtların net olarak ortaya koyduğu tek şey ise ölçek: şüpheli boşaltıcı adreslerin izlenmesi, yaklaşık 49 mağdur cüzdandan toplanan 9.408 SOL civarı bir tutam gösteriyor; bu rakam 954 bin doların hemen altına denk geliyor. En büyük tek seferlik aktarım 1.636 SOL dolayında, yani yaklaşık 166 bin dolar. Zincir üstü izleme hesabı Onchain Lens, nihai toplamın artabileceği uyarısını yapıyor ve kullanıcılardan oturumlarını kapatıp kalan varlıklarını taşımasını istiyor. BloomTrading aynı gün yanıt verdi: X üzerindeki resmi hesabından yapılan açıklamada diğer cüzdanların güvende kaldığı, hizmetin bir bölümünün önlem olarak askıya alındığı belirtildi ve kullanıcılardan Discord üzerinden destek kaydı açması istendi. Sonrasında gelen açıklamada ekibin 9 etkilenen kullanıcıyı tespit ettiği ve doğrulanan her kaybın, her kullanıcının kendisinin belirleyeceği yeni ve güvenli cüzdanlara doğrudan yapılmak üzere eksiksiz karşılanacağı bildirildi. Şirket bir yardım fonuna ihtiyaç duymadığını, ödemeleri kendi kaynaklarından karşılayacağını da ekledi. Eksterasyon şüphesine, yani dolandırıp kaybolma iddiasına, ise açıkça itiraz edildi. Yazı hazırlandığı anda doğrulanmış mağdur sayısı 9 olarak duruyordu; ekip kendisine ulaşan her cüzdan hareket raporunu tek tek inceliyor.

Dokuz Kullanıcı, Kırk Dokuz Cüzdan

Araştırma daha yeni başlamışken kullanıcı suçlamaları sosyal medyada yayıldı. @domyxbt adıyla paylaşım yapan bir kullanıcı 80.000 dolarlık bir kayıp anlattı ve borsalara ulaşmak için yardım istedi; boşalmayı 7kY8qx ile başlayan bir adrese giden, 640,45 SOL tutarında, 64 bin dolara yakın tek bir transfere bağladı. Aynı kullanıcı sonraki bir mesajında kayıp fonların yaklaşık yüzde 95'inin Bloom'a izlendiğini ileri sürdü; gerekçesi, diğer sıcak cüzdanların dokunulmadan kaldığı ve karşılaştırılabilir başka bir botun kullanılmadığıydı. BloomTrading'in kamuya açık duruşu eksterasyon okumasına karşı: ekip, 2018'den bu yana yazılım geliştirdiğini ve itibarını paraya takas etmeyeceğini söylüyor; ödemelerin de bir yardım fonundan değil doğrudan şirketin kendisinden geleceğini vurguluyor. Aslında yük altındaki yapı, botun saklayıcı modeli. Bu kategorideki ürünler kullanıcıları için özel anahtar üretir ya da onları saklar ve işlem kolaylığını tek bir arıza noktasına takas eder; bir tedarikçi ya da dahili bir adım bozulduğunda platformun oluşturduğu tüm sıcak cüzdanlar aynı anda riske girer. Kayıtlara geçen kayıplar neredeyse tamamen SOL cinsindendi; bir kısmı USDC olan bakiyeler ise dokunulmadan kaldı. Kullanıcılara hâlâ botla olan canlı bağlantılarını iptal etmeleri ve kontrol ettikleri bakiyeleri soğuk cüzdan gibi kendilerinin tuttuğu depolamaya taşımaları tavsiye ediliyor. BloomTrading inceleme sürerken hizmetin bir bölümünü kapalı tutuyor ve Discord destek kayıtları, etkilenen kullanıcıların durumlarını bildirebileceği tek resmî kanal olmayı sürdürüyor. Açıkta kalan sorular da şirketin kendi sıraladıkları: kök neden, etkilenen cüzdanların tam kapsamı ve vaat edilen ödemelerin teslimi. Kök neden raporu için bir zaman çizelgesi yayımlanmış değil.

Kritik boşluk dokuzun kırk dokuzla arasındaki fark. BloomTrading'in doğrulanan sayısı zincir üstü toplamın gerisinde kalırsa ödeme faturası büyür; iki sayı etkilenen kullanıcı tanımında farklı ölçütler üzerine kuruluysa, kök neden raporunun bunları uzlaştırması gerekecek. Doğrudan ödeme vaadi, fon kurulmadan, yalnızca nihai rakam zincir üstü incelemeden sağ çıkarsa anlamını korur. Yapısal sonuç tek bu botun ötesine geçiyor: kullanıcı anahtarlarını üretip saklayan altcoin botu hizmetlerinin geniş sınıfına uzanıyor. Bu şekilde kurulmuş her Telegram hizmeti, kolaylığıyla ortadan kaldırmayı amaçladığı riski tek noktada yoğunlaştırıyor. BloomTrading kök nedenini açıklayana kadar, o saklayıcı tasarımın her kurulumu aynı cevapsız soruyu taşıyor.