EL7.AI
العملات الرقميةمتوسط•27 أكتوبر 2026•
3 دقيقة قراءة

سرقة 953 ألف دولار من 48 محفظة مرتبطة ببوت Bloom خلال 94 ثانية

الحقائق الرئيسية

1سُحب 9,408.23 SOL، بقيمة تقديرية نحو 953,000 دولار، من 48 محفظة خلال 94 ثانية.
2قدرت Bitquery أن المحافظ الـ 48 تعود إلى 9 متداولين، بينما قالت Bloom إن 49 عنواناً عبر 9 مستخدمين تأثرت.
3بلغ أكبر سحب منفرد 1,636 SOL، بقيمة تقارب 166,000 دولار، واستحوذت 6 محافظ على 61% من SOL المسحوب.
4قالت Bloom إنها ستعوض الخسائر بالكامل وتحول الأموال إلى محافظ جديدة يختارها أصحابها.

سُحب ما مجموعه 9,408.23 SOL، بقيمة تقديرية بلغت نحو 953,000 دولار، من 48 محفظة مرتبطة ببوت التداول Bloom خلال 94 ثانية يوم 26 أكتوبر، بحسب بيانات تتبع نقلتها TokenPost عن Bitquery. وقالت Bloom إنها ستعوض المستخدمين المتأثرين بالكامل، في وقت لم يكن فيه سبب الحادثة قد حُسم. وتكشف سرعة التحويلات وتركيزها في فترة وجيزة حجم الأموال التي خرجت من المحافظ. ورصدت Bitquery التحويلات الخارجة من 48 محفظة، بينما قالت Bloom إن 49 عنوان محفظة تأثر عبر تسعة مستخدمين. وأحصى تتبع Bitquery المحافظ الـ48 على أنها تعود إلى تسعة متداولين، ما يفسر اختلاف عدد العناوين بين الرصدين.

بدأت التحويلات عند 01:03:07 بالتوقيت العالمي وانتهت عند 01:04:41 يوم 26 أكتوبر، وفق الأوقات التي أوردتها TokenPost. وقدّر التقرير قيمة SOL بنحو 101.30 دولاراً أثناء التحويلات، وهو السعر المستخدم لتقدير قيمة الأموال الخارجة. وبلغ أكبر سحب منفرد 1,636 SOL، أي نحو 166,000 دولار. واستحوذت ست محافظ على 61% من إجمالي SOL المسحوب. وتبين هذه الأرقام أن جزءاً كبيراً من الأموال خرج عبر مجموعة محدودة من المحافظ ضمن العملية السريعة.

وأظهرت معاملات السلسلة أن كل تحويل كان معاملة SOL عادية موقعة بمفتاح المحفظة المرسلة، بحسب تحليل نقلته TokenPost. ولم تتضمن المعاملات موافقة رمز أو عقداً ذكياً أو موقّعاً إضافياً. وقالت Bloom إنها لم ترصد اختراقاً للمفاتيح الخاصة، لكن سجل المعاملات يبين أن التحويلات اجتازت قواعد التفويض في المحافظ. ولا تحسم بيانات السلسلة كيف حصل المهاجم على إمكانية التوقيع. وقالت Bloom إنها تتحقق مما إذا كان «مزود خدمة خارجي قد تعرض للاختراق»، فيما أشار تحليل Bitquery إلى أن برمجية خبيثة على أجهزة المتداولين أو تسريب مفاتيح صدّروها بأنفسهم قد يتيحان النتيجة نفسها.

طالت التحويلات محافظ لم تكن كلها نشطة حديثاً على Bloom؛ إذ قالت Bitquery إن 24 من المحافظ الـ48 لم تتداول عبر البوت خلال الشهر السابق. كما لم تتداول خمس محافظ عبر Bloom منذ النصف الأول من 2025، ومع ذلك شملها السحب. وتركت العملية 56,853 دولاراً من USDC في المحافظ عند سحب SOL، بحسب Bitquery. وفي إحدى المحافظ، حاول المهاجم لاحقاً سحب 49,041 دولاراً من USDC، لكن مالكها نقل الأموال قبل وصوله إليها. ووقع نقل المالك بعد 96 ثانية من وصول SOL إلى محفظة رسوم الشبكة، في سباق قصير على الرصيد المتبقي.

وقالت Bloom إنها ستسدد الخسائر بالكامل، وسترسل الأموال إلى محافظ جديدة يختارها أصحابها، وفق ردها على منصة إكس بعد نحو ثلاث ساعات ونصف من السحب. وأضافت أن إنشاء صندوق إغاثة مجتمعي غير ضروري لأن الشركة ستتولى التعويض بنفسها. ولم تحدد Bloom موعداً لإتمام المدفوعات، بينما ظل سبب الحادثة قيد التحقيق. وذكرت Bitquery أن التداول على Bloom توقف بعد الحادثة، وكانت آخر رسوم تداول رصدتها عند 04:05 بالتوقيت العالمي يوم 26 أكتوبر. ولم ترصد رسوماً أخرى بعد ذلك بثلاث ساعات ونصف.

وفي آخر فحص أعلنته Bitquery عند 07:34 بالتوقيت العالمي يوم 26 أكتوبر، كان رصيد محفظة الحفظ الثانية 9,408.21 SOL ولم تكن قد أرسلت أموالاً. ولم ترصد Bitquery وصول أي من محفظتي المهاجم إلى منصة تداول أو جسر أو خدمة خلط حتى وقت الفحص. وقالت إن المحفظة الثانية لم تكن قد أرسلت شيئاً عند آخر مراجعة، لكن سجل السلسلة لا يثبت هوية الشخص المسيطر عليها. وتأتي حادثة Bloom بعد اختراقات سابقة لبوتات تداول، بينها إفراغ أكثر من 20,000 محفظة في TradeWiz بنهاية سبتمبر، ونحو 2,400 محفظة إيثيريوم في حادثة LootBot خلال سبتمبر. ولم يتضمن إعلان التعويض الذي نقلته Bitquery موعداً محدداً لتحويل الأموال إلى المحافظ الجديدة.