Un hackeo al bot de trading Bloom roba 953.000 dólares de 48 monederos
Según la empresa de análisis de blockchain Bitquery, unos hackers sustrajeron 953.000 dólares de 48 monederos vinculados al bot de trading de Telegram Bloom en tan solo 94 segundos. Los monederos pertenecían a nueve operadores, y los fondos robados se transfirieron en Solana mediante transacciones firmadas con las claves privadas de los monederos afectados.
Bloom afirmó que el ataque fue posible por una vulnerabilidad de ejecución remota de código en un módulo de terceros. La plataforma aseguró que no se accedió a ninguna clave privada ni se comprometió ninguna, y se comprometió a reembolsar íntegramente a todos los operadores afectados. Bitquery señaló que cinco de los monederos vaciados no habían utilizado Bloom desde el primer semestre de 2025, lo que pone de relieve que los riesgos de seguridad pueden persistir incluso después de que los operadores dejen de usar un bot.
El incidente del bot de trading Bloom se suma a pérdidas anteriores relacionadas con servicios de Telegram: Banana Gun informó del robo de unos 3 millones de dólares a 11 usuarios en septiembre de 2024, mientras que las vulnerabilidades que afectaron a los contratos de enrutamiento de Maestro y Unibot causaron pérdidas conjuntas de 1,1 millones de dólares en octubre de 2023.
Neutral
El hackeo del bot de trading Bloom es un incidente de seguridad grave para los usuarios afectados, pero las pérdidas notificadas se limitan a 953.000 dólares en 48 carteras y Bloom se ha comprometido a reembolsar íntegramente a los afectados. La plataforma también afirma que la vulnerabilidad estaba en un módulo de terceros y que no se accedió a las claves privadas ni se vieron comprometidas. Estos detalles pueden reducir la preocupación inmediata por la seguridad de otras carteras, aunque no eliminan los riesgos asociados a los bots de trading que gestionan las claves de los usuarios.
A corto plazo, el incidente podría llevar a los usuarios de Bloom a retirar fondos, pausar la actividad de los bots o revisar los permisos de sus carteras. Otros ataques a bots de Telegram, como las pérdidas de Banana Gun en 2024 y los incidentes de Maestro y Unibot en 2023, muestran que los fallos de seguridad reiterados pueden debilitar la confianza en este sector. Sin embargo, este informe no apunta a una vulneración más amplia de la red Solana ni a una amenaza para el mercado cripto en general, por lo que parece limitado el impacto duradero en los precios de los principales tokens o en la estabilidad del mercado. A más largo plazo, los operadores podrían exigir a los proveedores de bots auditorías más rigurosas, información más clara y prácticas más seguras de gestión de claves. En conjunto, la noticia es neutral para el mercado en general, y sus implicaciones negativas se concentran en la seguridad de los bots de trading y la confianza de los usuarios.