Bloom Telegram bot、9つのユーザーウォレットから$947k相当のSOLを失う

盗まれた金額はそれだけでSOLの価格を動かすには不十分だが、それは脆弱な市場環境の中で発生した。10月、SOLは約14%下落し、主要4デジタル資産の中で最も悪いパフォーマンスとなった。現物Solana ETFからの資金流出と、暗号資産リスクからのより広範な後退が圧力となった。長期的な影響は、ユーザーがより速い執行と引き換えに署名管理を委ねるTelegram botというニッチ分野に及ぶ可能性がある。そのモデルへの信頼が失われれば、Solana上で大きな割合を占めるミームコインや短命な取引活動が減少するかもしれない。

---

約$1 million相当のユーザーのSOLが、Telegram botから94秒以内に流出した。運営元は秘密鍵は安全なままだと主張しているが、オンチェーンデータにはさらなる説明が必要だ。

概要:

• Telegram取引botであるBloomは、10月26日に、9人のユーザーに紐づく49のウォレットから約9,408 SOL（およそ$947,000相当）が持ち出されたと報告している。
• 同プラットフォームは、外部モジュールのリモートコード実行の脆弱性を原因とし、秘密鍵は露出していないと主張している。
• Bitqueryの分析によると、48のウォレットからの出金は94秒間にわたって行われ、各取引には送信元ウォレットの鍵による有効な署名が付されていた。
• 影響を受けたウォレットのうち複数は数か月間活動がなく、出金のパターンは事前の計画を示唆している。
• Bloomは影響を受けたユーザーに全額補償する意向で、一部機能を停止しており、残った資金を新しいウォレットに移すよう推奨している。
• このインシデントはSolanaブロックチェーン自体ではなく単一のアプリケーションに限定され、その規模は4月のDrift Protocolハックの$285 millionに比べて小さい。

SolanaとEVMチェーンで動作するTelegram bot、Bloomは、10月26日に9人のユーザーに属する49のウォレットから、約9,408 SOL（およそ$947,000）が攻撃者によって持ち出されたと述べた。同社は影響を受けたすべての顧客に全額返金することを約束し、調査が続く中で一部の運用を停止している。

このインシデントは、Solanaブロックチェーンへの直接攻撃ではなく、単一のアプリケーションの侵害に起因する。Bloomによると、攻撃者は外部モジュールのリモートコード実行バグを利用し、botのソフトウェアの一部で不正なコードが動作することを可能にした。オンチェーントラッカーのOnchain Lensは、04:26 UTCに1つの受取アドレスへの送金を特定し、初期のブロックチェーン評価では損失はもう少し大きく、およそ$954,000と見積もられた。

同社の説明と独立した追跡調査の結果は完全には一致しない。Bloomは秘密鍵は盗まれておらず、他のウォレットは安全なままだと主張している。しかし、ブロックチェーン分析企業Bitqueryは、各取引が送信元ウォレットの秘密鍵による有効な署名を保持しており、48のウォレットにわたる一連の処理が94秒で完了したと観測した。Bitqueryは、攻撃者がどのようにしてこの署名能力を獲得したのかを特定できなかった。影響を受けたウォレットのうち複数は数か月間休眠状態であり、出金の順序は、攻撃前にあらかじめ標的が選択されていたことを示している。Bloomが根本原因分析を公表するまで、鍵は侵害されていないという主張は、検証された結論ではなく同社の見解とみなすべきである。

ユーザーにとって、このインシデントは利便性に内在するトレードオフを浮き彫りにする。ユーザーに代わって行動する取引botは何らかの署名権限を必要とするため、コード内のいかなる脆弱性も、基盤となるブロックチェーンが正常に機能している場合でも資金を危険にさらす可能性がある。Bloomは、ユーザーが残った残高を、新しく作成した鍵を持つ新しいウォレットに移すことを推奨している。

Solanaの規模からすれば、損失は小さい。4月、窃取者らはSolana最大の無期限先物取引所であるDrift Protocolからおよそ$285 millionを盗んだ。TRM Labsはこの出来事を2026年最大のDeFiエクスプロイトと評した。

注視すべき主要な進展はBloomの根本原因分析であり、具体的には、鍵の侵害なしに正しく署名された送金がどのように発生したのかが説明されるかどうかである。9人のユーザー全員が補償されたことの確認は、不安を和らげるだろう。より広範な鍵の露出の証拠は、この限定的な事象をbotセキュリティに関するより広範な問題に拡大するだろう。攻撃者の受取アドレスからの送金も、回収努力が成功するかどうかの指標として注目に値する。