Bloom 트레이딩 봇에서 9,408 솔라나(SOL) 탈취, 피해액 94만 7,000달러

49개 지갑에서 9,408 SOL 인출

텔레그램 기반 AI 트레이딩 봇을 운영하며 솔라나(SOL)와 이더리움 가상머신 사용자를 지원하는 Bloom Trading에 연결된 지갑들에서 공격자가 9,408 Solana (SOL)을 빼냈다. 회사는 사건 발생 시점을 10월 26일 월요일로 잡았다. 당시 알트코인 시장에서 솔라나 가격 기준으로 Bloom 자체 회부액은 약 94만 7,000달러였고, 초기 온체인 분석으로 산출된 추정치는 약 95만 4,000달러에 가까웠다. 두 수치의 차이는 작지만 산출 방식이 다르다. 하나는 회사 내부 검토, 다른 하나는 초기 온체인 분석에서 나왔다. 온체인 기록은 탈취의 규모를 이미 확정한다. 모니터링 활동은 이체가 진행되는 동안 X에서 수상한 전송을 포착했다며, 온체인 관찰자들은 초기 집계보다 최종 피해 규모가 더 커질 수 있다고 경고했다. 탈취된 코인은 트래커들이 의심 인출 지갑이라 부르는 주소로 모였고, 단일 지갑 기준 최대 피해는 1,636 SOL, 약 16만 6,000달러였다. 초기 분석에서는 공격자가 SOL 잔액을 노리면서 일부 USDC 보유분은 건드리지 않은 것으로 나타났다. 이는 수작업 표적이 아닌 스크립트 방식의 일괄 인출과 부합하는 패턴이다. 피해자 수도 검토 과정에서 바뀌었다. 초기 온체인 집계는 49명의 별개 피해자를 가리켰지만, Bloom의 후속 확인은 49개 피해 지갑 주소를 함께 관리하던 9명의 사용자로 좁혔다. 기록이 확정하지 못한 부분은 이체가 어떻게 승인됐는가이며, 회사의 추가 공개를 기다려야 하는 지점도 바로 여기다.

Bloom 서비스 중단, 100% 환불 약속

Bloom은 X에 올린 성명을 통해 노출된 부분과 안전하게 남은 부분을 구분했다. 회사의 공식 설명에 따르면 개인 키는 침해되지 않았고, 피해를 입지 않은 지갑은 안전하며, 피해 사용자 전원이 전액 보상받는다. 팀의 X 성명은 탈취된 자금의 100%를 피해 사용자가 지정한 지갑으로 직접 환불하겠다고 밝혔다. 침입 경로는 Bloom 조사에 따르면 제3자 소프트웨어 모듈과 관련된 정교한 원격 코드 실행(RCE) 취약점이다. 이 유형의 버그는 공격자가 사용자의 키를 꺼내지 않고도 감염된 환경 안에서 명령을 실행할 수 있게 한다. 이 구분은 실질적 의미가 있다. RCE 경로에서는 키가 제자리에 남은 상태로 무단 이체가 발생할 수 있어, 회사가 키 안전과 유실 코인을 별개의 문제로 다루는 이유이기도 하다. 이체를 승인한 구체적 메커니즘은 아직 공개되지 않았다. 운영 측면에서는 지원 네트워크에서 현물 거래에 쓰이던 플랫폼이 예방적 보안 조치로 모든 Bloom 시스템을 오프라인으로 전환했다. 서비스는 팀이 안전한 복구를 마칠 때까지 중단되며, 재개 후 사용자는 Bloom Manager와 크롬 확장 프로그램에서 재인증을 해야 정상 이용이 가능하다. 정상화 공지는 공식 채널을 통해 전달된다. 회사는 탈취 코인 추적, 동결 및 복구 옵션 검토, 공격자 특정 작업을 진행 중이며, 2018년 이후 소프트웨어 개발과 2021년 이후 암호화폐 시장 운영 이력을 근거로 제시했다. 피해 사용자에게는 남은 자산을 새로 생성한 지갑으로 옮기라는 안내가 내려졌다. 2026년 최고의 솔라나 지갑 11곳 정리 기사가 바로 이런 이전 과정을 전제로 작성된 것이다. Bloom이 아직 내놓지 않은 것은 보상 시한과 서비스 재개 일정이다.

Bloom 사후 분석의 미해결 질문

이번 침해는 애플리케이션 계층의 실패이지 솔라나 네트워크 자체의 결함이 아니다. 온체인 기록은 규모를 이미 고정한다. 49개 지갑에서 빠져나간 9,408 Solana (SOL)이다. 사후 분석이 아직 못 잡은 것은 승인 경로다. Bloom이 그 메커니즘을 공개하기 전까지는 피해 없는 지갑이 안전하다는 보증도 공개된 증거가 아니라 회사 성명에 의존할 수밖에 없다. 이 사건은 알트코인 거래 인터페이스를 통한 자산 위탁이 위험을 실패한 바로 그 소프트웨어 계층에 집중시킨다는 사실도 다시 떠올리게 한다. 사용자 입장에서의 실질적 구분은 봇이 보관하는 키와 소유자만 통제하는 키 사이에 있다. 봇 관리 계정과 콜드월렛 사이의 트레이드오프도 같은 맥락이다. 맥락은 한 겹 더 있다. 솔라나 채용 지표는 기록을 이어가고 있다. 토큰화된 주식 보유자가 150만 명으로 역대 최고치를 찍었지만, 같은 기간 솔라나 ETF는 1,730만 달러의 자금 유출을 겪었다. 이번 사건이 제기하는 신뢰 문제는 이런 수치들과 별도의 자리에 있다. 거래와 거래 사이에 사용자 자금을 보관하는 작은 트레이딩 도구들 안에 있기 때문이다.