Des pirates dérobent près d’un million de dollars en cryptomonnaies en 94 secondes

Des pirates ont dérobé près d’un million de dollars en Solana (SOL) en seulement 94 secondes à des utilisateurs de Bloom, un robot de trading sur Telegram. L’attaque a touché plusieurs dizaines de portefeuilles de cryptomonnaies. L’entreprise s’est engagée à indemniser intégralement toutes les victimes.

Les pirates vident 48 portefeuilles de cryptomonnaies

Selon la société d’analyse de la blockchain Bitquery, l’attaque a eu lieu le lundi 26 octobre. Au total, 9 408 SOL, soit environ 953 000 dollars au moment des faits, ont été dérobés dans 48 portefeuilles appartenant à neuf traders.

Bloom est un robot de trading qui permet à ses utilisateurs d’acheter et de vendre automatiquement des cryptomonnaies via Telegram. Pour fonctionner, le logiciel doit avoir accès aux clés privées de leurs portefeuilles.

Selon Bitquery, toutes les transactions suspectes ont été signées avec les clés privées des portefeuilles touchés. Les enquêteurs soupçonnent donc l’attaquant d’avoir eu accès à ces clés.

Fait notable, cinq des portefeuilles touchés n’avaient plus servi à effectuer des transactions via Bloom depuis le premier semestre 2025. Les utilisateurs qui n’utilisaient plus le robot depuis longtemps restaient donc eux aussi vulnérables.

La majeure partie des cryptomonnaies dérobées a été transférée vers un seul portefeuille.

Bloom promet de rembourser les victimes

De son côté, Bloom affirme que l’attaque a été rendue possible par une faille dans un logiciel tiers. Selon l’entreprise, cette vulnérabilité a permis aux pirates d’exécuter des commandes à distance.

Bloom assure toutefois qu’aucune clé privée n’a été dérobée ni divulguée. Cette affirmation semble difficile à concilier avec les conclusions de Bitquery, qui a établi que les transactions avaient été signées avec les clés privées correspondantes. La manière dont l’attaquant a obtenu cet accès reste à déterminer.

Bloom s’est engagé à indemniser intégralement les neuf traders touchés.

Ce n’est pas un cas isolé. En septembre 2024, onze utilisateurs de Banana Gun, un autre robot de trading sur Telegram, ont perdu environ 3 millions de dollars lors d’une attaque. Un an auparavant, Maestro et Unibot avaient également été visés, pour un préjudice cumulé d’environ 1,1 million de dollars.

Ces incidents illustrent les risques liés à l’accès des robots de trading aux portefeuilles de cryptomonnaies, même lorsque leurs détenteurs n’utilisent plus ces logiciels depuis longtemps.