Le piratage du bot de trading Bloom dérobe 953 000 dollars à 48 portefeuilles
Selon la société d’analyse de la blockchain Bitquery, des pirates ont vidé 48 portefeuilles liés au bot de trading Telegram Bloom, dérobant 953 000 dollars en seulement 94 secondes. Ces portefeuilles appartenaient à neuf traders, et les fonds volés ont été transférés sur Solana au moyen de transactions signées avec les clés privées des portefeuilles concernés.
Bloom a indiqué qu’une vulnérabilité d’exécution de code à distance dans un module tiers avait rendu l’attaque possible. La plateforme a déclaré qu’aucune clé privée n’avait été consultée ni compromise et s’est engagée à rembourser intégralement tous les traders touchés. Bitquery a relevé que cinq des portefeuilles vidés n’avaient pas utilisé Bloom depuis le premier semestre 2025, soulignant que les risques de sécurité peuvent persister même après l’arrêt de l’utilisation d’un bot.
L’incident impliquant le bot de trading Bloom fait suite à d’autres pertes liées à des services reposant sur Telegram : Banana Gun a signalé le vol d’environ 3 millions de dollars à 11 utilisateurs en septembre 2024, tandis que des exploits visant les contrats routeurs de Maestro et d’Unibot ont entraîné une perte totale de 1,1 million de dollars en octobre 2023.
Neutral
Le piratage du bot de trading Bloom constitue un grave incident de sécurité pour les utilisateurs concernés, mais les pertes signalées se limitent à 953 000 dollars répartis sur 48 portefeuilles, et Bloom s’est engagé à rembourser intégralement les victimes. La plateforme indique également que la vulnérabilité se trouvait dans un module tiers et que les clés privées n’ont été ni consultées ni compromises. Ces éléments peuvent atténuer les inquiétudes immédiates concernant la sécurité des portefeuilles dans son ensemble, sans toutefois éliminer les risques liés aux bots de trading qui gèrent les clés des utilisateurs.
À court terme, l’incident pourrait inciter les utilisateurs de Bloom à retirer leurs fonds, à suspendre l’activité des bots ou à vérifier les autorisations de leurs portefeuilles. Des attaques similaires visant des bots Telegram, notamment les pertes de Banana Gun en 2024 et les incidents de Maestro et Unibot en 2023, montrent que des défaillances de sécurité répétées peuvent affaiblir la confiance dans ce secteur. Toutefois, ce rapport ne signale ni compromission plus générale du réseau Solana ni menace pour l’ensemble du marché des cryptomonnaies ; l’effet durable sur le cours des principaux jetons ou sur la stabilité du marché semble donc limité. À plus long terme, les traders pourraient exiger des fournisseurs de bots des audits plus rigoureux, une communication plus claire et des pratiques de gestion des clés plus sûres. Dans l’ensemble, cette nouvelle est neutre pour le marché au sens large, les conséquences négatives étant concentrées sur la sécurité des bots de trading et la confiance des utilisateurs.