# Bloom’da 9.408 SOL çalındı: Tam iade sözü Yazar: Abdullah Özkurt Dil: Türkçe Yayınlanma: 2026-10-26T17:54:32+03:00 Güncellenme: 2026-10-26T18:25:23+03:00 ![Mor ışıklı bağlantısından parçacıklar sızan metal sunucu modülü; Bloom güvenlik olayını anlatan temsili sahne.](https://kriptometa.com/uploads/bloom-da-sol-calindi-tam-iade-sozu-c9e5639530cb_article.webp) ## Önemli noktalar - Bloom’a göre 49 cüzdan adresinden yaklaşık 9.408 SOL çalındı. Cüzdanların tamamı dokuz kullanıcıya ait; şirket kaybı 947 bin dolar olarak değerlendirdi. - Şirket saldırıyı uzaktan kod çalıştırma açığına bağladı ve diğer cüzdanların etkilenmediğini bildirdi. Modülün adı ve ayrıntılı teknik rapor açıklanmadı. - İadeler, etkilenen kullanıcıların belirleyeceği güvenli cüzdanlara yapılacak. Bloom ayrıca saldırgana paranın bir kısmını geri vermesi için koşullu görüşme teklif etti; ödemelerin tamamlandığı açıklanmadı. Bloom, saldırganın üçüncü taraf bir yazılım modülünden yararlandığını açıkladı. Şirket, özel anahtarların ele geçirilmediğini savunurken zarar gören dokuz kullanıcının kaybını tamamen karşılayacağını söyledi. Alım satım platformu Bloom, 26 Ekim’de dokuz kullanıcıya ait 49 [cüzdan adresinden](https://kriptometa.com/sozluk/cuzdan-adresi) yaklaşık 9.408 SOL çalındığını açıkladı. Şirketin [güncel güvenlik açıklamasına göre](https://x.com/BloomTrading/status/2114646392010359238) saldırgan, üçüncü taraf bir modüldeki uzaktan kod çalıştırma açığından yararlandı. Bloom, kayıpların tamamını karşılayacağını bildirdi; iade için kesin bir takvim vermedi. Kullanıcılar Bloom’un web arayüzü, tarayıcı uzantısı ve Telegram [alım satım botuyla](https://kriptometa.com/sozluk/kripto-al-sat-botu) [Solana](https://kriptometa.com/sozluk/solana-sol) ve Ethereum uyumlu (EVM) ağlarda işlem yapabiliyor. Platform, cüzdan yönetimi, işlem kopyalama ve otomatik emirleri [birbirine bağlı araçlarla](https://docs.bloombot.app/) sunuyor. Şirket çalınan tutarı SOL cinsinden açıkladı; desteklediği bütün ağların etkilendiğini bildirmedi. ## Bloom saldırıyı üçüncü taraf modülüne bağladı Bloom, saat 12.12 TSİ’de yayımladığı açıklamada saldırının yöntemini ve etkilenen cüzdanları belirlediğini bildirdi. Şirkete göre saldırgan [özel anahtarlara](https://kriptometa.com/sozluk/ozel-anahtar) erişmedi; olaydan etkilenmeyen cüzdanlar güvende ve daha geniş bir erişim riski bulunmuyor. Şirket sabah saldırının nedenini araştırdığını söylemişti. Son açıklamasında kendi bulgularını aktardı; bağımsız bir denetim raporu paylaşmadı. Uzaktan kod çalıştırma, kısaca RCE, saldırganın başka bir sistem üzerinde kendi kodunu çalıştırabilmesidir. [OWASP](https://cornucopia.owasp.org/cards/AZQ), sunucuda yetkisiz kod çalıştırılmasını yazılım güvenliği riskleri arasında ele alıyor. Bloom, ilgili modülün veya sağlayıcının adını, bir güvenlik açığı kimliğini ya da düzeltmenin teknik ayrıntılarını paylaşmadı. Şirket, saldırganın RCE üzerinden işlemleri nasıl imzalatabildiğini ayrıntılı bir olay raporuyla henüz açıklamadı. > “Hiçbir özel anahtar ele geçirilmedi.” Bloom’un 26 Ekim açıklamasındaki “No private keys were compromised” ifadesinin çevirisi; şirketin değerlendirmesidir. ## 49 cüzdan, dokuz kullanıcıya ait Bloom, sabah yayımlanan mağdur sayısını düzeltti. Zincir izleme hesabı [Onchain Lens, saat 07.26 TSİ’de](https://x.com/OnchainLens/status/2114574282282160371) 49 mağdurdan söz etmişti. Bloom ise [09.05 TSİ’de yaptığı açıklamada](https://x.com/BloomTrading/status/2114599403059122649) 49 cüzdanın dokuz kişiye ait olduğunu belirtti. Etkilenen kişiler birden fazla cüzdan kullandığı için 49 adres, 49 ayrı kullanıcıya karşılık gelmiyor. Onchain Lens çalınan yaklaşık 9.408 SOL’u sabah 954 bin dolar olarak değerlendirdi. Bloom aynı miktar için sonraki açıklamasında 947 bin dolar kullandı. Her iki dolar tutarı da kaynağın açıklama yaptığı andaki değerlemeyi yansıtıyor; SOL’un şu anki fiyatını göstermiyor. 26 Ekim’deki açıklamalara göre olayın kapsamı ve iade taahhüdü. | Başlık | Bloom’un verdiği bilgi | Açıklanmayan veya tamamlanmayan nokta | |---|---|---| | Etkilenenler | Dokuz kullanıcıya ait 49 adres | Kullanıcıların kimlikleri açıklanmadı | | Kayıp | Yaklaşık 9.408 SOL; şirketin hesabıyla 947 bin dolar | 947 bin dolar, şirketin açıklama anındaki değerlemesi | | Saldırı yöntemi | Üçüncü taraf modülünde RCE | Modül, sağlayıcı ve ayrıntılı teknik rapor açıklanmadı | | İade | Çalınan fonların yüzde 100’ü | Kesin ödeme tarihi ve tamamlanma bilgisi yok | | Varlık kurtarma | Şirket fonları izliyor; geri alma ve dondurma yollarını araştırıyor | Fonların geri alındığı veya dondurulduğu açıklanmadı | Bloom, iadeleri etkilenen kullanıcıların belirleyeceği [güvenli cüzdanlara](https://kriptometa.com/kripto-cuzdani-secimi) doğrudan göndereceğini söylüyor. Sabahki açıklamasında yalnızca saldırıyla bağlantısı doğrulanan kayıpları karşılayacağını belirtmişti. Kullanıcılardan hangi belgeleri isteyeceğini veya ödemeleri hangi sırayla yapacağını açıklamadı. Şirket, kullanıcıların tüm kaybını karşılayacağı sözünü saldırgandan geri alabileceği tutarla sınırlandırmadı. ## Zincir araştırması ne gösteriyor? Bitquery, [26 Ekim araştırmasında](https://bitquery.io/investigations/bloom-trading-bot-hack) 48 cüzdandan 01.03.07–01.04.41 UTC arasında, 94 saniyede 9.408,23 SOL aktarıldığını bildirdi. Bloom ise 49 adresin etkilendiğini açıkladı. Bitquery, her transferde cüzdanın kendi anahtarının [imzasını](https://kriptometa.com/sozluk/dijital-imza) görerek anahtarların saldırganda olduğu sonucuna vardı; Bloom ise daha sonra anahtarların ele geçirildiğini reddetti. Bitquery ayrıca 9.408,21 SOL’un 04.30.56 UTC’de ikinci adrese taşındığını ve 07.34 UTC’ye kadar buradan çıkış görmediğini bildirdi. Varlıkların hâlâ aynı adreste olup olmadığı veya dondurulup dondurulmadığı bu tarihli verilerden anlaşılamıyor. KriptoMeta bağımsız bir zincir taraması yapmadı. Kullanıcılar bir Bloom hesabında birden fazla cüzdan yönetebiliyor, yeni cüzdan oluşturabiliyor ve Telegram botuyla mevcut cüzdanlarını içe aktarabiliyor. Bloom, [resmî cüzdan rehberinde](https://docs.bloombot.app/manager/pages/wallets) kullanıcılardan özel anahtarlarını güvenli saklamalarını istiyor ve kaybolan anahtarları geri getiremeyeceğini söylüyor. Kullanıcı kendi özel anahtarını saklasa da işlem yaptığı otomasyon yazılımındaki açıklardan etkilenebilir. **Yeni cüzdan uyarısı sabah yayımlandı.** Bloom, 09.05 TSİ’de kalan fonların yeni özel anahtarlarla oluşturulmuş cüzdanlara taşınmasını önermişti. 12.12’de ise etkilenmeyen cüzdanları güvenli gördüğünü açıkladı. İade bekleyen kullanıcılar için ayrıca bir başvuru bağlantısı veya ödeme son tarihi paylaşmadı. ## Bloom saldırganla kısmi iade görüşmek istiyor Şirket, [15.41 TSİ’de saldırgana yaptığı çağrıda](https://x.com/BloomTrading/status/2114698963508961652) doğrudan ve gizli görüşmelere açık olduğunu bildirdi. Bloom, IP adresleri ve kullanılan veri merkezleri dahil teknik kanıtlar topladığını söylüyor. Saldırgan fonların bir kısmını geri verirse şirket, kendi kontrolündeki hukuki girişimlerden vazgeçmeyi görüşebileceğini söyledi. Teklifin uygulanacak hukuka uygun olması ve iki tarafın koşullarda anlaşması gerekiyor. Teklif, Bloom’un kontrolündeki hukuki adımlarla sınırlı; başka tarafların yürütebileceği soruşturmalardan muafiyet sağlamıyor. Bloom, saldırganın teklifi kabul ettiğini ya da herhangi bir tutar gönderdiğini açıklamadı. Şirket, kullanıcı iadeleri, varlıkların geri alınması veya hizmetin bütün işlevleriyle yeniden açılması için kesin tarih vermedi. Bloom, aşağıdaki 26 Ekim paylaşımında saldırının yöntemini ve etkilenen kullanıcı sayısını açıkladı, tam iade sözü verdi. [Bloom’un 26 Ekim 2026 tarihli güvenlik açıklaması](https://x.com/BloomTrading/status/2114646392010359238)