استنزاف المحافظ يطالب روبوت BloomTrading على تيليجرام: 9,408 أصول رقمية من نحو 49 محفظة

BloomTrading يوقف خدماته بعد استنزاف المحافظ

تلاشت أرصدة المحافظ الساخنة المرتبطة بمنصة BloomTrading يوم الاثنين 2026-10-26، وفريق روبوت التداول متعدد السلاسل ما زال عاجزًا عن تحديد كيفية حدوث ذلك. تشغّل BloomTrading خدمة عبر تيليجرام تعمل على أتمتة التداول الفوري بين شبكة Solana وشبكات EVM، وقد بلغ الخلل المفاتيح الخاصة التي تُنشئها المنصة وتحفظها نيابة عن مستخدميها. تقدم BloomTrading نفسها بوصفها منصة أتمتة متعددة السلاسل، وهي درجة من التغطية تحاول تصميمات المبادلة الذرية تحقيقها دون وصي طرف ثالث؛ غير أن البوت عمليًا كان يحتفظ بالمفاتيح بنفسه. ما زالت الآلية غير مؤكدة، وتقول الشركة إنها تجري تحقيقًا يشمل احتمال اختراق أحد مزودي الطرف الثالث. أما ما تحسمه بيانات السلسلة فهو حجم الحادث: تُظهر مراقبة عناوين الاستنزاف المشتبه بها جمع نحو 9,408 SOL بقيمة تقارب 954,000 دولار من نحو 49 محفظة ضحية، منها أكبر سحبة منفردة قرب 1,636 SOL أي حوالي 166,000 دولار. وقد حذّر حساب التتبع السلسلي Onchain Lens من أن الإجمالي النهائي قد يرتفع، ودعا المستخدمين إلى إنهاء جلساتهم النشطة ونقل أي أموال متبقية. وردّت BloomTrading في اليوم نفسه: قال الحساب الرسمي في رد علني على X إن بقية المحافظ آمنة، وأوقف جزءًا من الخدمة احتياطًا، وطالب المستخدمين بفتح تذاكر دعم على Discord. وذكر رسالة لاحقة أن الفريق حصد 9 مستخدمين متأثرين وسيحسب كل خسارة مؤكدة كاملة، مباشرة إلى محافظ جديدة آمنة يحددها كل مستخدم. وأوضح البيان أن الشركة لا تحتاج إلى صندوق إغاثة لأنها ستتحمل سد الخسائر من مالها، ونفت أي ترديد لفكرة انسحاب محتال. وحتى لحظة النشر ظل عدد الضحايا المؤكد عند 9، بينما يراجع الفريق كل تقرير نشاط محفظة يصل إليه.

تسعة مستخدمين مقابل تسع وأربعين محفظة

انتشرت اتهامات المستخدمين على منصات التواصل بينما كان التحقيق في بدايته. وصف مستخدم ينشط تحت الاسم @domyxbt خسارة قيمتها 80,000 دولار وطلب المساعدة في الوصول إلى المنصات، وربط الاستنزاف بتحويل منفرد قوامه نحو 640.45 SOL أي ما يقارب 64,000 دولار إلى عنوان يبدأ بالحروف 7kY8qx. وقال المستخدم نفسه في رسالة لاحقة إن نحو 95% من الأموال المفقودة تعود أصولها إلى Bloom، مستندًا إلى أن المحافظ الساخنة الأخرى بقيت سليمة وأنه لم يستخدم بوتًا مماثلًا. وتصدت BloomTrading علنًا لقراءة الانسحاب المحتال: يذكر الفريق أنه يبني برمجيات منذ عام 2018 ولن يقايض سمعته بالمال، وأن السداد يأتي من الشركة ذاتها لا من صندوق إغاثة. النموذج الذي تعثر هنا هو وصاية البوت على المفاتيح. تُنشئ منتجات هذا الصنف عادةً مفاتيح خاصة لمستخدميها أو تحتفظ بها، فتقايض سهولة الاستخدام بنقطة فشل وحيدة: حين يتعطل مزود خارجي أو خطوة داخلية، تنكشف كل المحافظ الساخنة التي أنشأتها المنصة دفعة واحدة. كانت الخسائر المسجلة على شبه كاملها بعملة SOL، ولم تمس بعض أرصدة USDC. وما زالت النصيحة الموجهة للمستخدمين هي إلغاء أي اتصال حي بالبوت ونقل ما يتحكمون به إلى محفظة باردة يحتفظون بها بأنفسهم. وقد أبقت BloomTrading أجزاء من الخدمة متوقفة أثناء المراجعة، وتظل تذاكر Discord القناة الرسمية الوحيدة للمتأثرين لتسجيل حالاتهم. أما الأسئلة المعلقة فهي تلك التي تسرد الشركة نفسها: السبب الجذري، والحجم الكامل للمحافظ المتأثرة، وتنفيذ السداد الموعود. ولم يُنشر جدول زمني لأي تقرير عن السبب الجذري حتى الآن.

الفجوة الجوهرية هي التسعة في مقابل التسع والأربعين. إذا تخلف العدد المؤكد لدى BloomTrading عن الإجمالي السلسلي، ترتفع فاتورة السداد؛ وإذا كان الرقمان يقومان على تعريفين مختلفين للمستخدم المتأثر، فسيتعين على تقرير السبب الجذري أن يوفيقهما. ويبقى التزام بالسداد المباشر دون صندوق صامدًا فقط إذا صمد الرقم النهائي أمام تدقيق السلسلة. وتتجاوز النقطة البنيوية هذا البوت وحده إلى صنف أوسع من خدمات العملات البديلة الآلية التي تُنشئ مفاتيح المستخدمين وتخزنها: كل خدمة على تيليجرام مبنية بهذا الأسلوب تركز التحذير الذي يُفترض أن سهولتها تزيله. وحتى تعلن BloomTrading سببها الجذري، يبقى كل تشغيل لتصميم الوصاية هذا حاملًا للسؤال ذاته بلا جواب.