Bloom atribui incidente a RCE em módulo de terceiros
A Bloom divulgou que o ataque explorou uma vulnerabilidade de execução remota de código em um módulo de terceiros. Nenhuma chave privada foi acessada e carteiras não afetadas estão seguras. Todos os usuários afetados serão reembolsados integralmente.
O que aconteceu
A Bloom, aplicativo de trading em criptomoedas, afirmou que um ataque explorou uma falha de execução remota de código em um módulo de terceiros. Segundo a empresa, 49 endereços de carteira de 9 usuários foram afetados, com perda total de cerca de 9.408 SOL (US$ 947 mil). A Bloom nega que chaves privadas tenham sido acessadas e promete reembolso integral às vítimas.
Por que importa
Houve perda financeira direta de clientes e risco de perda de confiança no produto. A empresa alega que carteiras não afetadas estão seguras e que descartou exposição mais ampla. O caso mostra o risco de módulos de terceiros em aplicações que movimentam fundos.
O que fazer
Usuários afetados devem indicar à Bloom carteiras seguras para receber o reembolso. Times técnicos devem inventariar módulos de terceiros com acesso a fundos ou chaves em seus próprios sistemas e revisar sua exposição a execução remota de código.
Para o time técnico
- Afetados
- Bloom (app de trading) · Bloom (app de trading). Nome e versão do módulo de terceiros não divulgados.
- Exploração
- Exploração confirmada pela Bloom em investigação interna: 49 endereços de carteira de 9 usuários atacados. Sem menção a PoC pública, exploração por grupo específico ou entrada no KEV.
- Correção
- A fonte não cita patch para o módulo nem versões corrigidas. Resposta da Bloom: reembolso integral de 100% dos fundos roubados, rastreamento dos valores, exploração de recuperação e congelamento e tentativa de identificação do atacante.
- Vetor
- Execução remota de código (RCE) em um módulo de terceiros, descrita pela Bloom como complexa. A fonte não detalha componente, tipo exato de falha nem condições de exploração.
- Mais detalhes
- Perdas de aproximadamente 9.408 SOL (US$ 947 mil), segundo a declaração da Bloom. A empresa afirma que nenhuma chave privada foi acessada e que descartou exposição ampla das carteiras dos usuários. A própria Bloom diz desenvolver software desde 2018 e operar em cripto desde 2021. Endereços afetados não foram listados individualmente.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @BloomTrading @BloomTrading
