BloomTradingin Korvauslupaus
BloomTrading on luvannut korvata yhdeksän lompakkoa sen jälkeen, kun lähes miljoona dollaria Solanaa tyhjennettiin sen kryptovaluuttakauppabotin käyttäjiltä. BloomTrading ilmoitti 26. lokakuuta, että se aikoo täysin korvata yhdeksän vaikuttanutta lompakkoa siirtämällä korvausvarat uusille osoitteille, jotka omistajat ovat määrittäneet.
Tilanne ja Tapahtumat
Ilmoitus seurasi valituksia Solana-kauppiailta, jotka huomasivat valtuuttamattomia nostoja automaattiseen kaupankäyntialustaan liittyvistä lompakoista. Lohkoketjun tutkijat arvioivat, että 9 408 SOL:ia, arvoltaan noin 954 000 dollaria, oli päätynyt osoitteeseen, jota epäillään varastetun kryptovaluutan vastaanottamisesta 49 uhrilta.
Epäillyistä vaarantumisista alkoi kiertää raportteja sen jälkeen, kun useat kauppiaat jakoivat lompakko-osoitteita ja tapahtumatietoja, jotka osoittivat odottamattomia nostoja.
Kauppiaiden Reaktiot
Kauppias Domy kertoi, että kolme lompakkoa oli tyhjennetty noin 800 SOL:ista. Hän julkaisi vaikuttavat osoitteet ja pyysi apua kryptovaluuttapörssien kanssa auttaakseen jäljittämään puuttuvia varoja. ”Sain selville, kuka tyhjensi minut 80 000 dollarilla. Ole hyvä, AUTA minua ottamaan yhteyttä kaikkiin pörsseihin,” hän kirjoitti.
Toinen kauppias, Pikalosi, kuvasi tappioita, jotka vaikuttivat Solana-kauppayhteisön jäseniin, mukaan lukien valituksia, jotka liittyivät Domyyn ja toiseen tiliin.
BloomTradingin Toimet
Valitusten jälkeen BloomTrading ilmoitti, että se korvaisi yhdeksän vaikuttaneen lompakon omistajat suoraan uusien, turvallisten osoitteiden kautta. Yritys hylkäsi ehdotukset siitä, että käyttäjien olisi tarvinnut järjestää yhteisön avustusrahasto, sanoen aikovansa kattaa tappiot itse.
”Tutkimme edelleen aktiivisesti juurisyytä,” BloomTrading totesi, myöntäen, että tutkimus tarkastelisi, oliko kolmannen osapuolen palveluntarjoaja vaarantunut.
Haavoittuvuudet ja Suositukset
Yksityinen avain antaa sen haltijalle oikeuden valtuuttaa tapahtumia. Jos valtuuttamaton osapuoli saa sen, lompakon irrottaminen sovelluksesta ei estä sitä osapuolta siirtämästä jäljellä olevia varoja. Käyttäjien, joiden yksityiset avaimet saattavat olla paljastuneet, tulisi siirtää jäljellä olevat varat lompakoihin, jotka on luotu täysin uusilla avaimilla.
BloomTrading sanoi, että sen ensisijainen tavoite oli korvata vaikuttaneet käyttäjät, selvittää, mitä tapahtui, ja estää uusi tapaus. Se ei ole ilmoittanut valmiista tutkimuksesta tai julkaissut yksityiskohtaista teknistä selvitystä valtuuttamattomista tapahtumista.
