Hacker đã rút 953.000 USD từ 48 ví tiền điện tử gắn với bot giao dịch trên Telegram tên Bloom, theo công ty phân tích blockchain Bitquery công bố hôm thứ Hai (26/10/2026). Toàn bộ vụ rút tiền diễn ra trong 94 giây và ảnh hưởng đến 9 trader từng dùng bot này. Bloom cam kết bồi hoàn đầy đủ cho các nạn nhân.
Bloom: 48 ví của 9 trader bị rút 953.000 USD trong 94 giây
Theo Bitquery, mỗi lần rút là một giao dịch chuyển Solana (SOL), được ký bằng khóa riêng tư của chính ví bị ảnh hưởng. Khóa riêng tư (private key) là chuỗi bí mật cho phép ký lệnh chuyển tiền. Ai nắm khóa này thì kiểm soát hoàn toàn ví.
Trong thông báo sau đó cùng ngày, Bloom cho biết nguyên nhân là lỗ hổng thực thi mã từ xa (remote code execution) trong một module của bên thứ ba. Đây là loại lỗi cho phép kẻ tấn công chạy mã tùy ý trên hệ thống mục tiêu. Bloom khẳng định không có khóa riêng tư nào bị truy cập hoặc xâm phạm.
Hai nội dung này chưa khớp nhau. Bitquery nói các giao dịch được ký bằng khóa riêng tư của ví, còn Bloom nói khóa không bị xâm phạm. Nguồn tin không giải thích sự khác biệt, và nguyên nhân do Bloom nêu cũng chưa có xác nhận độc lập. Hiện chưa rõ kẻ tấn công lấy được khả năng ký giao dịch bằng cách nào.
Bot giữ khóa riêng tư nên ví đã bỏ không dùng vẫn có thể bị rút
Các bot giao dịch như Bloom thường nắm khóa riêng tư của người dùng để đặt lệnh thay họ. Cách làm này để lại rủi ro ngay cả khi trader đã thôi dùng bot.
Chi tiết đáng chú ý nhất là 5 trong số các ví bị rút đã không hoạt động trên bot từ nửa đầu năm 2025, theo Bitquery. Nghĩa là số tiền còn nằm lại trong ví vẫn bị nhắm tới sau hơn một năm không dùng.
Nguồn tin không nói nạn nhân đến từ quốc gia nào, nên chưa thể kết luận có người dùng Việt Nam bị ảnh hưởng. Tuy nhiên, bot Telegram rất dễ truy cập và cộng đồng giao dịch token trên Solana tại Việt Nam cũng dùng loại công cụ này. Ai từng thử Bloom hay một bot tương tự nên rà lại ví cũ của mình.
Ba vụ tấn công bot giao dịch Telegram trong ba năm
Bloom không phải trường hợp đầu tiên. Cointelegraph nhắc lại hai vụ trước đó:
| Thời điểm | Bot | Thiệt hại |
|---|---|---|
| 10/2023 | Maestro và Unibot | Tổng cộng khoảng 1,1 triệu USD, do khai thác hợp đồng router |
| 9/2024 | Banana Gun | 11 người dùng mất khoảng 3 triệu USD |
| 26/10/2026 | Bloom | 953.000 USD, 48 ví của 9 trader |
Cách kiểm tra và tách ví khỏi bot giao dịch
DigiBit khuyến nghị cần thực hiện kiểm tra theo các bước dưới đây, áp dụng cho người từng dùng bot giao dịch, không riêng Bloom.
- Liệt kê các ví từng gắn với bot. Gồm ví do bot tạo sẵn và ví bạn tự nhập khóa vào bot. Xem lại lịch sử chat với bot trên Telegram để nhớ ra.
- Kiểm tra số dư và lịch sử giao dịch của từng ví trên trình khám phá blockchain (explorer) của Solana. Tìm các lệnh chuyển ra mà bạn không thực hiện.
- Chuyển tài sản còn lại sang ví mới do bạn tự tạo, khóa riêng chưa từng đưa vào bot hay dịch vụ nào.
- Coi khóa riêng đã nhập vào bot là khóa đã lộ. Đừng tiếp tục dùng ví đó cho khoản tiền lớn, kể cả khi bạn không còn dùng bot.
- Chỉ để lượng tiền nhỏ trong ví gắn với bot. Số tiền cần giữ lâu dài nên nằm ở ví riêng, tách hẳn khỏi bot.
Với khoản giữ dài hạn, ví lạnh như Ledger giữ khóa riêng tư bên trong thiết bị và yêu cầu xác nhận trên máy cho mỗi giao dịch. Cách này phù hợp để tách khoản tiết kiệm khỏi ví giao dịch hằng ngày. Nó không bảo vệ được ví mà bạn đã nhập khóa vào bot.
Cập nhật: tất cả 9,408 SOL bị chuyển đi trái phép đã được hoàn trả.
