Prvé upozornenia hovorili o 49 „obetiach“. BloomTrading následne uviedol, že ide o 49 peňaženiek patriacich deviatim používateľom. Rozdiel je podstatný: jeden používateľ môže cez obchodného bota spravovať viacero peňaženiek.
Onchain Lens označil adresu, na ktorú prostriedky smerovali, za podozrivú a upozornil, že konečný rozsah strát sa ešte môže zmeniť. Údaj 9 408 SOL je preto priebežným vyčíslením podľa sledovaných prevodov, nie uzavretým výsledkom vyšetrovania.
BloomTrading oznámil dočasné obmedzenie niektorých služieb a prisľúbil, že zistené straty dotknutým používateľom nahradí prevodom do nových, bezpečných peňaženiek. Verejný prísľub však ešte neznamená, že náhrady už boli vyplatené.
Príčina neoprávnených prevodov zostáva predmetom vyšetrovania. Platforma pôvodne preverovala aj možnosť kompromitácie služby tretej strany. Bez úplného technického vysvetlenia nemožno tvrdiť, akým spôsobom sa útočník k prostriedkom dostal alebo či unikli súkromné kľúče.
Incident je dôležitý aj pre ostatných používateľov automatizovaných obchodných botov: ak službe zverili prístup potrebný na ovládanie peňaženky, samotné odpojenie aplikácie nemusí pri kompromitovanom kľúči stačiť. Dotknutí používatelia by mali sledovať výlučne oficiálne oznámenia BloomTrading a pri zabezpečovaní zostávajúcich aktív používať peňaženku s novým súkromným kľúčom.
⚠️ Tento článok nie je finančné poradenstvo. Pákové obchodovanie s derivátmi nesie mimoriadne vysoké riziko straty investovaného kapitálu. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.