Solareum ferme ses portes après une faille de sécurité et les fonds des utilisateurs sont perdus

Suite à une faille de sécurité liée à un exploit drainant le portefeuille basé sur Solana, l'application de trading Solareum Telegram a annoncé sa fermeture. L'exploit, qui aurait affecté plus de 300 utilisateurs de Solana et drainé environ 523 000 $ de SOL, a été lié à Solareum après que l'équipe a reconnu un exploit potentiel. Alors que Solareum envisage de contacter les autorités pour geler tous les actifs cryptographiques volés, la chaîne Telegram du projet a été inondée de demandes de réponses et de menaces de poursuites judiciaires alors que les utilisateurs demandent réparation.

Solareum Announces Closure Following Security Breach, User Funds Compromised

Solareum annonce sa fermeture suite à une faille de sécurité et aux fonds des utilisateurs compromis

Background:

Arrière-plan:

Solareum, a Telegram-based trading app for Solana tokens, has announced its closure after a security breach resulted in the theft of approximately $523,000 worth of SOL from user wallets. The exploit, which affected over 300 Solana users, raised suspicions about the involvement of the popular Telegram trading bot, BONKbot.

Solareum, une application de trading basée sur Telegram pour les jetons Solana, a annoncé sa fermeture après qu'une faille de sécurité a entraîné le vol d'environ 523 000 $ de SOL dans les portefeuilles des utilisateurs. L'exploit, qui a touché plus de 300 utilisateurs de Solana, a suscité des soupçons quant à l'implication du populaire robot de trading Telegram, BONKbot.

Initial Suspicions and BONKbot's Denial:

Soupçons initiaux et déni de BONKbot :

Initially, the BONKbot team denied responsibility for the security lapse, stating that users impacted by the exploit had previously exported their private keys to other applications. This led to questions about the source of the vulnerability.

Initialement, l'équipe BONKbot a nié toute responsabilité dans cette faille de sécurité, affirmant que les utilisateurs concernés par l'exploit avaient auparavant exporté leurs clés privées vers d'autres applications. Cela a conduit à des questions sur la source de la vulnérabilité.

Solareum's Admission and Subsequent Closure:

Admission du Solareum et fermeture ultérieure :

In response to the increasing speculation, Solareum acknowledged the possibility of an exploit on Friday through a tweet. Subsequently, on Saturday, the team announced the closure of the Solareum project in a Telegram message, citing a combination of insufficient funds, evolving market trends, and the recent security breach as factors in their decision.

En réponse aux spéculations croissantes, Solareum a reconnu vendredi la possibilité d'un exploit via un tweet. Par la suite, samedi, l'équipe a annoncé la clôture du projet Solareum dans un message Telegram, citant une combinaison de fonds insuffisants, l'évolution des tendances du marché et la récente faille de sécurité comme facteurs dans leur décision.

Impact and Reaction:

Impact et réaction :

The incident has caused considerable concern among users, with many demanding answers and threatening legal action if Solareum does not announce plans for compensation. Solareum's Telegram channel has become a hub for frustrated users seeking clarity.

L'incident a suscité une inquiétude considérable parmi les utilisateurs, dont beaucoup exigent des réponses et menacent de poursuites judiciaires si Solareum n'annonce pas de plans d'indemnisation. La chaîne Telegram de Solareum est devenue une plaque tournante pour les utilisateurs frustrés en quête de clarté.

BONKbot's Analysis and Implication of Solareum:

Analyse de BONKbot et implication de Solareum :

BONKbot, with over 270,000 users, was initially suspected as the source of the exploit. The team, however, released data indicating that the vulnerability was likely tied to a specific application where users had imported their private keys. On Monday, BONKbot confirmed to Decrypt that their analysis pointed to Solareum as the potential source of the breach.

BONKbot, avec plus de 270 000 utilisateurs, a été initialement soupçonné d'être à l'origine de l'exploit. L'équipe a cependant publié des données indiquant que la vulnérabilité était probablement liée à une application spécifique dans laquelle les utilisateurs avaient importé leurs clés privées. Lundi, BONKbot a confirmé à Decrypt que son analyse désignait Solareum comme la source potentielle de la violation.

Uncertainties and Lack of Clarity:

Incertitudes et manque de clarté :

The precise nature of the exploit remains unclear, with BONKbot's team noting that their analysis was probabilistic rather than deterministic due to the lack of access to Solareum's codebase or logs. They further emphasized that it was still undetermined whether the breach was external or an internal drain.

La nature précise de l'exploit reste floue, l'équipe de BONKbot notant que leur analyse était probabiliste plutôt que déterministe en raison du manque d'accès à la base de code ou aux journaux de Solareum. Ils ont en outre souligné qu'il était encore indéterminé si la brèche était externe ou interne.

Solareum's Response and Lack of Compensation Plan:

Réponse de Solareum et absence de plan de compensation :

Solareum has stated that they will contact authorities in an attempt to freeze any stolen crypto assets if they are transferred to centralized exchanges. However, the team has not provided any information regarding compensation for affected users. Despite multiple attempts by Decrypt for comment, Solareum has not yet responded.

Solareum a déclaré qu'il contacterait les autorités pour tenter de geler tous les actifs cryptographiques volés s'ils étaient transférés vers des échanges centralisés. Cependant, l'équipe n'a fourni aucune information concernant l'indemnisation des utilisateurs concernés. Malgré plusieurs tentatives de commentaires de Decrypt, Solareum n'a pas encore répondu.

Conclusion:

Conclusion:

Solareum's closure and the ongoing investigation into the security breach have raised questions about the safety and reliability of Telegram-based trading platforms. The incident highlights the importance of robust security measures and the need for greater transparency and accountability within the cryptocurrency ecosystem. As the investigation continues, it remains unclear whether users who lost funds will receive any compensation.

La fermeture de Solareum et l'enquête en cours sur la faille de sécurité ont soulevé des questions sur la sécurité et la fiabilité des plateformes de trading basées sur Telegram. L’incident souligne l’importance de mesures de sécurité robustes et la nécessité d’une plus grande transparence et responsabilité au sein de l’écosystème des crypto-monnaies. Alors que l'enquête se poursuit, il reste difficile de savoir si les utilisateurs ayant perdu des fonds recevront une compensation.