تقديرات سرقة BloomTrading تصل إلى 954 ألف دولار وسط تحقيق مستمر
الحقائق الرئيسية
قدّرت تغطية Crypto Briefing قيمة الأصول التي استُنزفت من مستخدمي BloomTrading بما يتراوح بين 950,000 و954,000 دولار وقت الحادث، فيما ربطت تغطية TokenPost الحصيلة المعلنة بـ49 مستخدماً في 26 أكتوبر 2026. وقالت TokenPost إن المبلغ النهائي قد يكون أكبر، ما يجعل الأرقام المتاحة حصيلة معلنة حتى الآن لا تقديراً نهائياً. وبدأت Bloom التحقيق في الحادث، بحسب TokenPost، من دون أن يتضح بعد ما إذا كان سببه اختراقاً من طرف ثالث أو آلية أخرى. ولم يصدر، وفق المعلومات المتاحة، بيان رسمي مباشر يحسم السبب أو يؤكد تعويض المتضررين. وتسلط الواقعة الضوء على مخاطر استخدام خدمات تداول تنشئ مفاتيح محافظ المستخدمين وتحتفظ بها المنصة.
وتفاوتت الخسائر بين المستخدمين؛ إذ بلغت أكبر خسارة فردية معلنة 1,636 SOL، بقيمة تقارب 166,000 دولار، وفق TokenPost. وتمثل هذه الحالة جزءاً من الحصيلة المرتبطة بالمستخدمين الـ49، لكنها تبرز أن الضرر لم يكن موزعاً بالتساوي بينهم. أما التقدير الإجمالي الذي أوردته Crypto Briefing، فتراوح بين 950,000 و954,000 دولار وقت الاستنزاف. ولا تعطي المعلومات المتاحة تفصيلاً عن أرصدة بقية المتضررين أو مقدار الخسائر التي قد تضاف لاحقاً. وقالت TokenPost إن المبلغ النهائي قد يكون أكبر، من دون أن تحدد موعداً لتحديث الحصيلة أو رقماً جديداً.
واتخذت Bloom إجراءً تشغيلياً فورياً، فعطّلت بعض الخدمات مؤقتاً كإجراء احترازي وتعمل على استعادتها، وفق TokenPost. وذكرت التغطية أن الشركة بدأت التحقيق، ونقلت عنها أن «المحافظ الأخرى لا تزال آمنة». ويعني تعطيل الخدمات أن المستخدمين قد يواجهون انقطاعاً مؤقتاً بينما تستمر مراجعة الحادث، لكن التغطية لم تحدد الخدمات المتأثرة أو جدول استئنافها. كما لم تتضمن المعلومات المتاحة تفسيراً فنياً لكيفية وقوع الاستنزاف أو تحديداً للأنظمة التي تخضع للفحص. وبذلك تظل الاستجابة المعلنة محصورة في التحقيق والتعطيل الاحترازي وتأكيد سلامة المحافظ الأخرى.
وتعمل BloomTrading كبوت تداول داخل Telegram، على شبكة Solana وكذلك على شبكات متوافقة مع EVM، بحسب Crypto Briefing. وتقول التغطية إن Bloom تولّد المفاتيح الخاصة لمحافظ المستخدمين، ما يعني أن المنصة تحتفظ بالمفاتيح الرئيسية المرتبطة بها. ويجعل هذا الترتيب إدارة المفاتيح جزءاً محورياً من المخاطر التشغيلية للخدمة، لأن المستخدم يعتمد على المنصة في إنشاء مفاتيح المحافظ وحمايتها. لكن المعلومات المتاحة لا تثبت أن حيازة المفاتيح كانت سبب الحادث الحالي، ولا تحدد ما إذا كان الاستنزاف نجم عن خلل تقني أو وصول غير مصرح به. ويظل سبب الواقعة قيد التحقيق، فيما قالت Bloom إن المحافظ الأخرى آمنة.
وتأتي الواقعة بعد تغطية سابقة في EL7 لاختراق منصة GoMining في 5 سبتمبر 2026؛ إذ أشار عنوان القصة إلى استهداف 600 محفظة وخسائر قُدرت بنحو 2.8 مليون دولار. ويضع ذلك حادث BloomTrading ضمن سلسلة من الوقائع الأمنية التي طالت خدمات وأصولاً رقمية، مع اختلاف حجم الخسائر المعلنة وعدد المحافظ أو المستخدمين في كل واقعة. وفي سياق أوسع، قالت TRM Labs إن تحقيقها رصد 224 ضحية لحملة روبوتات تداول مزيفة بين فبراير وأغسطس 2026. وأضافت الشركة أن 274.60 ETH، قُدرت بنحو 517,205 دولارات، حُولت إلى ستة عناوين تجميع خلال تلك الفترة. وتتعلق هذه الأرقام بحملة روبوتات مزيفة منفصلة، ولا تثبت صلة بينها وبين حادث BloomTrading.
وتبقى الخطوة التالية هي استكمال التحقيق واستعادة الخدمات التي عطّلتها Bloom احترازياً، وفق ما نقلته TokenPost، إلى جانب اتضاح الحصيلة النهائية للخسائر. وقالت التغطية إن الرقم المعلن قد يرتفع، لكنها لم تورد تقديراً محدثاً أو موعداً لذلك. كما أشارت Crypto Briefing إلى أن التعويض عبر محافظ جديدة وآمنة ورد في التغطية، إلا أن المعلومات المتاحة لا تتضمن تأكيداً رسمياً مباشراً لهذا الوعد من Bloom. لذلك لا يزال وصول تعويضات فعلية إلى المستخدمين غير مؤكد في المواد المنشورة. ويظل تحديد سبب الاستنزاف، وتأكيد نطاق الأضرار، وتوضيح خطة استعادة الخدمات والتعويض من المسائل التي تنتظر تحديثاً من المنصة.