اختراق بوت Bloom: سرقة 9,408 SOL في 94 ثانية وما نتعلمه منها
2026-11-06مدة القراءة 7 دقيقة
في اختراق بوت Bloom يوم 26 أكتوبر 2026، أفرغ مهاجم 48 محفظة تعود لتسعة مستخدمين خلال 94 ثانية، واستولى على 9,408 SOL، أي نحو 947,000 دولار. وأعاد Bloom الأموال كاملة لجميع المتضررين في اليوم نفسه، وقد تحققنا بأنفسنا من معاملات التعويض على السلسلة (on-chain). في ما يلي: ماذا حدث، وماذا قال Bloom، وخمس عادات تحدّ مما يمكن أن يأخذه منك هجوم كهذا لإفراغ المحافظ، أيًّا كان البوت الذي تستخدمه.
ملخص سريع
- في 26 أكتوبر 2026، سُحب 9,408 SOL (نحو 947,000 دولار) من محافظ 9 مستخدمين لـ Bloom خلال 94 ثانية: 48 محفظة وفق إحصاء Bitquery على السلسلة، و49 وفق Bloom.
- عزا Bloom الهجوم إلى ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) في وحدة تابعة لطرف ثالث، وقال إنه لم يجرِ الوصول إلى أي مفتاح خاص.
- أعاد Bloom مبلغ 9,408 SOL كاملًا في اليوم نفسه. تحققنا من التحويلات على Solana: حصل المستخدمون التسعة جميعًا على أموالهم.
- نصف المحافظ التي أُفرغت لم تتداول على Bloom منذ شهر، وخمس منها كانت خاملة منذ النصف الأول من 2025. المال المتروك في محفظة البوت يبقى في خطر.
ماذا حدث في اختراق بوت Bloom
أعادت Bitquery، وهي شركة لتحليل البيانات على السلسلة، بناء تسلسل الهجوم من البلوكشين في اليوم نفسه. جميع الأوقات بتوقيت UTC يوم 26 أكتوبر 2026.
| الوقت (UTC) | ماذا حدث |
|---|---|
| 00:59 | فشلت المحاولات الأولى على أكبر محفظة |
| 01:00 | بدأت تحويلات تجريبية صغيرة، واحدة لكل مستخدم، إلى محفظة أُنشئت في اليوم نفسه |
| 01:03:07 | أُفرغت أول محفظة |
| 01:04:41 | أُفرغت المحفظة رقم 48: 94 ثانية في المجموع |
| 04:37 | تعهّد Bloom بتعويض المتضررين بالكامل |
| 09:12 | البيان الرسمي، وأوقف Bloom جميع أنظمته |
| 15:32–20:33 | أرسل Bloom التعويضات إلى المحافظ الجديدة للمستخدمين |
| 20:37 | أعلن Bloom: "اكتملت جميع عمليات الاسترداد بنجاح" |
كانت كل عملية إفراغ تحويلًا عاديًا لعملة SOL، موقّعًا بالمفتاح الخاص للمحفظة نفسها: لا موافقة (approval) على توكن، ولا عقد ذكي، ولا موقّع ثانٍ. أفرغ السكربت المحافظ مستخدمًا تلو الآخر، بدءًا بأكبر رصيد، ولم يأخذ سوى SOL، تاركًا خلفه نحو 56,853 دولارًا بعملة USDC.
| الأرقام الرئيسية | |
|---|---|
| المستخدمون المتضررون | 9 |
| المحافظ التي أُفرغت | 48 وفق Bitquery، و49 وفق Bloom |
| كمية SOL المسروقة | 9,408، نحو 947,000 دولار (رقم Bloom) |
| أكبر مبلغ من محفظة واحدة | 1,636 SOL |
| الخسارة الوسيطة للمحفظة | 89 SOL، نحو 9,000 دولار |
| حصة أكبر 6 محافظ | 61% |
| محافظ بلا أي تداول على Bloom في الـ 30 يومًا السابقة | 24 من 48 |
| محافظ خاملة منذ النصف الأول من 2025 | 5 |
| التعويض | 9,408 SOL لجميع المستخدمين الـ 9، في اليوم نفسه |
بل إن أحد أصحاب المحافظ أنقذ 48,550 USDC: فشلت أول محاولة للمهاجم لنقلها لأن المحفظة لم يكن فيها SOL لدفع رسوم الشبكة، ثم أرسل المهاجم 0.02 SOL لتغطية الرسوم، فأخرج صاحب المحفظة أمواله بعد 96 ثانية من ذلك.
ماذا قال Bloom
- السبب: "استغل الهجوم وحدة تابعة لطرف ثالث عبر ثغرة معقدة لتنفيذ التعليمات البرمجية عن بُعد (RCE)". ولم يكشف Bloom اسم هذه الوحدة.
- المفاتيح: "لم يتم الوصول إلى أي مفاتيح خاصة ولم يتعرض أي منها للاختراق"، وبقيت المحافظ خارج المجموعة المتضررة آمنة.
- النطاق: 49 عنوانًا لمحافظ تخص 9 مستخدمين، بنحو 9,408 SOL (947,000 دولار).
- إيقاف الأنظمة: أوقف Bloom جميع أنظمته احتياطًا. وعند عودتها، على كل مستخدم تسجيل الدخول من جديد إلى Bloom Manager وإضافة Chrome.
- المهاجم: قال Bloom إنه جمع عناوين IP ومراكز البيانات التي استُخدمت، وعرض التفاوض على إعادة جزء من الأموال مقابل عدم اتخاذ إجراءات قانونية.
وتبقى نقطة واحدة معلّقة. وجدت Bitquery أن كل عملية إفراغ وُقّعت بالمفتاح الخاص للمحفظة نفسها، وتقول إن البلوكشين لا يكشف كيف حصل المهاجم على صلاحية التوقيع هذه. أما Bloom فيقول إن المفاتيح نفسها لم يصل إليها أحد. ولم ينشر أيٌّ منهما المسار التقني الكامل، لذا لن نخمّن هنا.
هل دُفع التعويض؟
نعم. في الساعة 20:37 UTC يوم 26 أكتوبر، نشر Bloom: "نؤكد أن 100% من الأموال المتأثرة، بإجمالي 9,408 SOL، أُعيدت بالكامل إلى جميع المستخدمين الـ 9"، مع رابط على Solscan لكل معاملة من معاملات التعويض التسع.
تحققنا منها على السلسلة. نُفّذت المعاملات التسع جميعها في 26 أكتوبر، وأُرسلت من العنوان الذي نشره Bloom للتواصل مع المهاجم. تلقّى كل مستخدم أولًا تحويلًا تجريبيًا بقيمة 1 SOL، ثم المبلغ المتبقي: 9,408.23 SOL في المجموع، بعد أقل من 20 ساعة على إفراغ المحافظ.
5 دروس لكل من يستخدم بوتات التداول
1. المال المنسي في محفظة البوت لا يزال في خطر
نصف المحافظ التي أُفرغت (24 من 48) لم تدفع أي رسوم لـ Bloom خلال الـ 30 يومًا التي سبقت الهجوم. وكانت آخر صفقات خمس منها عبر Bloom بين يناير ومايو 2025. كان أصحابها قد تركوها، لكن المحافظ كانت لا تزال تحتوي على SOL، والبوت لا يزال يحتفظ بمفاتيحها. عندما تتوقف عن استخدام بوت، أفرغ محافظه. ولا تترك فيها أموالًا "لوقت لاحق".
2. لا تضع في البوت إلا مال التداول
اختار المهاجم المحافظ الكبيرة: ست منها كانت تضم 61% مما أُخذ، وخسرت المحفظة الوسيطة نحو 9,000 دولار. اجعل رصيد محفظة البوت على قدر الصفقات التي تنوي تنفيذها هذا الأسبوع. واحتفظ بمدخراتك في محفظة لم يلمس مفتاحها أي بوت، ويفضَّل أن تكون محفظة أجهزة. وتجد المزيد من العادات اليومية في مقالنا 10 قواعد لحماية محفظتك.
3. اسحب أموالك وفق جدول ثابت، لا عند وقوع المشكلة
لا أحد يستطيع التصرف في 94 ثانية. في تلك اللحظة، المال الآمن الوحيد هو المال الذي خرج بالفعل. اسحب أرباحك إلى محفظتك الخاصة بإيقاع ثابت، مثلًا كل أسبوع وبعد كل ربح كبير. وقبل الإرسال، تحقق من العنوان كاملًا، لا من أحرفه الأولى والأخيرة فقط: فبعد دقائق من أولى تحويلات Bloom التجريبية للتعويض، بدأت عناوين مشابهة (لها الأحرف الأولى والأخيرة نفسها التي في العناوين الحقيقية) ترسل تحويلات ضئيلة إلى محفظة التعويضات الخاصة بـ Bloom، على أمل أن ينسخ أحدهم لاحقًا العنوان الخطأ من سجل المعاملات. تُسمّى هذه الحيلة تسميم العناوين (address poisoning).
4. إعدادات التطبيق لا تحمي المفتاح
قفل عنوان السحب أو رمز PIN لا يحمي إلا أزرار البوت نفسه. ولا يستطيع إيقاف تحويل موقّع بالمفتاح ذاته، وهكذا كانت كل عملية إفراغ هنا. ولا يفيد أيضًا توزيع الأموال على عدة محافظ داخل البوت نفسه: كان لدى أحد المستخدمين هنا 12 محفظة، وأفرغها السكربت كلها. ما يحدّ من الضرر فعلًا هو مقدار ما تتركه في البوت أصلًا، وإبقاء مفتاح محفظتك الرئيسية بعيدًا عن كل البوتات.
5. راجع السجل الأمني للبوت قبل الإيداع
في صفحة مقارنة بوتات التداول بالنسخ، افتح تفاصيل أي بوت: يعرض تقييم "الأمان" وقسم "آخر المستجدات" الاختراقات المؤكدة، وحجم الخسائر، وما إذا عُوِّض المستخدمون، مع المصدر. ويمكنك أيضًا كتابة "اختراق" أو "تعويض" في مربع البحث. وتقول ملاحظة Bloom الآن: "اختُرق وخسر $947K، وتم تعويض المبلغ بالكامل". نمنح البوت صاحب السجل النظيف 9 من 10 في الأمان، و7 للاختراق الذي عُوِّض بالكامل، و6 عند الوعد بالتعويض دون تأكيد الدفع، و3 عندما لا يستعيد المستخدمون شيئًا.
الأسئلة الشائعة
هل استخدام Bloom آمن بعد الاختراق؟
لا يوجد بوت تداول خالٍ من المخاطر، وBloom ليس استثناءً. يقول Bloom إن الثغرة كانت في وحدة تابعة لطرف ثالث وإنه لم يجرِ الوصول إلى أي مفتاح خاص، وقد أعاد الأموال لكل المتضررين خلال يوم واحد. أما إن كان ذلك كافيًا فالقرار لك. وفي كل الأحوال، لا تضع في محفظة البوت إلا مال التداول. ويشرح دليلنا عن Bloom ميزاته وإعدادات الأمان فيه.
هل أعاد Bloom عملات SOL المسروقة؟
نعم. أعاد Bloom مبلغ 9,408 SOL إلى المستخدمين المتضررين التسعة في 26 أكتوبر 2026، ونشر رابط كل معاملة على Solscan. وقد تحققنا منها على السلسلة.
هل عاد Bloom إلى العمل؟
أوقف Bloom جميع أنظمته في 26 أكتوبر، وقال إن على المستخدمين تسجيل الدخول من جديد إلى Bloom Manager وإضافة Chrome. لم نجد منشورًا على @BloomTrading يعلن إعادة التشغيل، لكن سجل التحديثات (changelog) الخاص به يذكر تحديثات في 29 أكتوبر و2 نوفمبر، وتسجّل DefiLlama حجم تداول لـ Bloom كل يوم منذ ذلك الحين. سجّل الدخول عبر bloombot.app فقط، ولا تستخدم أبدًا رابط "أعد تسجيل الدخول" يرسله إليك أحد.
استخدمت Bloom قبل أشهر. هل عليّ أن أفعل شيئًا؟
نعم، والأمر نفسه ينطبق على أي بوت توقفت عن استخدامه. افتح محافظ البوتات القديمة، وإن كان في أيٍّ منها أموال، فانقلها إلى محفظة لم يُستخدم مفتاحها مع أي بوت. نصف المحافظ التي أُفرغت هنا لم تتداول على Bloom منذ شهر.
الخلاصة
كان اختراق بوت Bloom سريعًا ومحدود النطاق: 94 ثانية، وتسعة مستخدمين، وما لا يقل عن 650 SOL من كل واحد منهم. وأعاد Bloom الأموال إلى الجميع خلال يوم واحد. أما الجزء الذي بيدك فهو نفسه مع كل بوت: كم تترك في محفظة البوت، وكم مرة تسحب أموالك، وهل لا تزال محافظك القديمة تحتوي على أموال.
قبل أن تختار بوتًا أو تزيد رصيدك فيه، قارن السجلات الأمنية والرسوم وميزات التداول بالنسخ لأكثر من 20 بوتًا في صفحة مقارنة بوتات التداول بالنسخ.
Trade Fast. Trade Smart.
المصادر: منشورات Bloom على X (البيان، التعويضات)، وتحقيق Bitquery على السلسلة، وتحققنا بأنفسنا من معاملات التعويض التسع على Solana. هذا المقال ليس نصيحة مالية.