人気のメッセージング・プラットフォームでSolanaベースのトークンを売買するTelegram取引アプリ、Solareumの開発チームは、先週ユーザーのウォレットから52万3000ドル相当のSOLが流出したエクスプロイトに関連して、閉鎖すると発表した。
300人以上のSolanaユーザーが影響を受けたと推定されるウォレット流出エクスプロイトは、先週末に発生した。当初、一部のユーザーは、人気のTelegram取引ボットBONKbotがユーザーの秘密鍵を流出させた何らかの原因だと考えていた。
しかし、BONKミームコインの開発チームは、彼らのTelegramボットのセキュリティ上の欠陥を否定し、このエクスプロイトの影響を受けたBONKbotユーザーは、以前に他のアプリで使用するために秘密鍵をエクスポートしていたと述べた。
Solareumは金曜日のツイートで、”悪用された可能性がある “と反論した。
“Solareumプロジェクトの閉鎖を発表することは、深い遺憾の意を表するものです “と、チームはその後、土曜日にTelegramに書いた。「残念なことに、資金不足、市場動向の変化、最近のシステムに対するセキュリティ侵害が重なり、この困難な決断をせざるを得なくなりました。
「過去数ヶ月間、我々は追加資金を確保し、市場の変化に対応し、セキュリティ対策を強化するため、全力を尽くしてきました。「このような努力にもかかわらず、最近のセキュリティ侵害により、当社のシステムの完全性が損なわれ、資金不足のため、ユーザーの安全を保証することができなくなりました。
Solareumのチームは、盗まれた暗号資産が中央集権的な取引所に送られた場合、それを凍結するために当局に連絡すると述べた。しかしチームは、影響を受けたユーザーへの補償については何も言わなかった。TCNはSolareumに複数回コメントを求めたが、現在のところ回答は得られていない。
プロジェクトのTelegramチャンネルは、Solareumが補償計画を発表しなければ法的措置を取ると脅すユーザーもいるなど、この悪用についての回答を求めるユーザーで溢れている
。
☺PKをエクスポートしたBONKbotユーザーの0.1%が影響を受けました。私たちの分析では、これらの被害者が特定のアプリケーションにPKをインポートすることでエクスプロイトが発生したことを強く示唆しています。
これまでのデータ
– 被害者総数 302
– BONKbotの被害者：113人
– BONKbotからエクスポートされたキー: 113
– 合計SOL…– BONKbot (@bonkbot_io) 2024年3月29日
BONKbotはSolana上で間違いなく最大のTelegram取引ボットであり、27万人以上のユーザーを抱えている。BONKbotチームはすぐにその関係を否定し、ウォレットを奪うエクスプロイトの明らかな被害者に関するデータを共有した。
同チームはツイッターで、この悪用は「特定のアプリケーション」に関連しており、一部のユーザーが秘密鍵をエクスポートしていたようだと説明したが、どのアプリが問題の核心にあるのかは明らかにしなかった。月曜日、BONKbotはTCNに、データが確かにSolareumを指していることを確認した。
BONKbotチームは、「我々は、セキュリティコミュニティと協力して、エクスプロイトを三角測量してきました。被害者はさまざまなアプリやウォレットとやり取りしていますが、これまでのところ、絶対的な相関関係があるのは、被害者が自分の（秘密鍵を）Solareumにインポートしている点です。
「私たちの分析では、ソラレウムの発表前に圧倒的にこの傾向が強かったのですが、コードベースやログにアクセスできなければ、私たちの分析は常に確率的なものであり、決定論的なものではありません。「さらに、外部からの侵入なのか内部からの流出なのか、まだはっきりしていない。それゆえ、我々は公の場で指弾することを避けてきた。
