Пользователи Telegram-ботов BONKbot и Solareum потеряли из-за взломов $520 000

Торговый Telegram-бот BONKbot в сети Solana предположительно подвергся хакерской атаке, в результате которой пользователи лишились около $208 000.

Аналитики CertiK обратили внимание на множественные сообщения о потерях и допустили вероятную утечку закрытых ключей.

Точная причина эксплойта остается неизвестной. Представители BONKbot и другие пользователи указывают на разных виновников.

Согласно заявлению
разработчиков Telegram-бота, проблема возникла из-за того, что пользователи экспортировали свои закрытые ключи, которые затем скомпрометировали в другом приложении.

«BONKbot по-прежнему безопасен, а сам экспорт закрытого ключа не подвергает вас риску. Замечена уязвимость в другом Solana-приложении. Более половины из примерно 300 жертв были кошельками, не принадлежащими BONKbot», — говорится в посте.

При этом не экспортировавшие ключи трейдеры также сообщили о потерях.