Yüzlerce Solana kullanıcısının cüzdanları boşaltıldı ve birçoğu özel anahtar sızıntısı nedeniyle Telegram ticaret botlarını işaret ediyor.
Geçen gün Solana’ya yapılan bir dizi cüzdan tüketen saldırının Telegram alım satım botlarıyla bağlantılı olabileceği düşünülüyor ancak bunlardan en öne çıkanının (BONKbot) arkasındaki ekip, bu açıktan yararlanmanın kendi uygulamalarıyla bağlantılı olduğunu reddediyor.
Son birkaç saat içinde Solana cüzdanlarının SOL’lerinin boşaltıldığına dair çok sayıda rapor Twitter’da ortaya çıktı ve bazı kullanıcılar Solana tabanlı tokenlerin alınıp satılmasına olanak sağlayan Solana meme coin’i BONK’un arkasındaki ekibin popüler bir uygulaması olan BONKbot’u işaret etti. mesajlaşma uygulaması Telegram aracılığıyla yapıldığını idda etti.
Cuma günü erken saatlerde BONKbot iddiaları yalanladı ve daha önce Telegram botunu kullanmış olan etkilenen kullanıcıların büyük olasılıkla özel anahtarlarını dışa aktardığını ve bunları başka uygulamalarda kullandığını öne sürdü.
“BONKbot GÜVENLİ – ancak ekosistemin başka yerlerinde tetiklenen istismarlar var!” ekip Twitter’da yazdı. “Günlüklerimiz, boşaltılan her kullanıcı hesabının daha önce özel anahtarlarını dışa aktardığını gösteriyor. BONKbot olmayan cüzdanlar da boşaltılıyor. Anahtarlarını dışa aktarmayan BONKbot kullanıcıları GÜVENDEDİR.”
Cuma öğleden sonra ekip, şu ana kadar cüzdan süzgecinin toplam 302 kurbanını takip ettiğini ve yaklaşık 2.808 SOL’nin (mevcut fiyatla yaklaşık 523.000 dolar değerinde) kaydırıldığını belirten bir güncelleme paylaştı . BONKbot, bu kurbanlardan 113’ünün daha önce botunu kullandığını ancak hepsinin özel anahtarlarını (PK) başka yerlerde kullanmak üzere dışarı aktardığını iddia ediyor.
BONKbot, “Analizimiz, istismarın PK’leri belirli bir uygulamaya aktaran kurbanlardan kaynaklandığını güçlü bir şekilde gösteriyor” diye tweet attı. Ancak ekip, söz konusu iddia edilen başvuruyu açıklamadı. Decrypt açıklama istedi ancak hemen bir yanıt alamadı.
