Telegram取引ボットBloomから約95万3,000ドルが流出
Telegram取引ボットBloomが攻撃を受け、利用者9人の48ウォレットから94秒間で約95万3,000ドルが流出した。分析企業Bitqueryによると、送金は各ウォレットの秘密鍵で署名され、2025年前半から利用していないウォレットも被害に遭った。Bloomは第三者製モジュールのリモートコード実行脆弱性が原因と説明し、秘密鍵の漏洩は否定した。被害者全員への全額補償を表明している。
Telegram取引ボットBloomが攻撃を受け、利用者9人の48ウォレットから94秒間で約95万3,000ドルが流出した。分析企業Bitqueryによると、送金は各ウォレットの秘密鍵で署名され、2025年前半から利用していないウォレットも被害に遭った。Bloomは第三者製モジュールのリモートコード実行脆弱性が原因と説明し、秘密鍵の漏洩は否定した。被害者全員への全額補償を表明している。