Un attacco al bot di trading Bloom sottrae 953.000 dollari da 48 wallet
Secondo la società di analisi blockchain Bitquery, degli hacker hanno sottratto 953.000 dollari da 48 wallet collegati al bot di trading di Telegram Bloom in appena 94 secondi. I wallet appartenevano a nove trader e i fondi rubati sono stati trasferiti su Solana tramite transazioni firmate con le chiavi private dei wallet interessati.
Bloom ha dichiarato che l’attacco è stato reso possibile da una vulnerabilità di esecuzione di codice da remoto presente in un modulo di terze parti. La piattaforma ha affermato che nessuna chiave privata è stata consultata o compromessa e si è impegnata a rimborsare integralmente tutti i trader coinvolti. Bitquery ha osservato che cinque dei wallet svuotati non utilizzavano Bloom dalla prima metà del 2025, evidenziando come i rischi per la sicurezza possano persistere anche dopo che i trader smettono di usare un bot.
L’incidente che ha coinvolto il bot di trading Bloom si aggiunge alle precedenti perdite legate ai servizi basati su Telegram: Banana Gun ha segnalato il furto di circa 3 milioni di dollari ai danni di 11 utenti nel settembre 2024, mentre gli exploit che hanno colpito i contratti router di Maestro e Unibot hanno causato perdite complessive di 1,1 milioni di dollari nell’ottobre 2023.
Neutral
L’hack del bot di trading Bloom è un grave incidente di sicurezza per gli utenti colpiti, ma le perdite segnalate si limitano a 953.000 dollari distribuiti su 48 wallet e Bloom si è impegnata a rimborsarle integralmente. La piattaforma afferma inoltre che la vulnerabilità si trovava in un modulo di terze parti e che le chiavi private non sono state né consultate né compromesse. Questi dettagli possono attenuare le preoccupazioni immediate sulla sicurezza di altri wallet, ma non eliminano i rischi legati ai bot di trading che gestiscono le chiavi degli utenti.
Nel breve periodo, l’incidente potrebbe indurre gli utenti di Bloom a prelevare i fondi, sospendere l’attività dei bot o rivedere le autorizzazioni dei wallet. Altri exploit di bot su Telegram, tra cui le perdite di Banana Gun nel 2024 e gli incidenti di Maestro e Unibot nel 2023, dimostrano che ripetute falle di sicurezza possono indebolire la fiducia in questo settore. Tuttavia, il rapporto non segnala una compromissione più ampia della rete Solana né una minaccia per il mercato crypto nel suo complesso; pertanto, l’impatto duraturo sui prezzi dei principali token o sulla stabilità del mercato appare limitato. Nel lungo periodo, i trader potrebbero esigere dai fornitori di bot audit più rigorosi, informazioni più chiare e pratiche più sicure per la gestione delle chiavi. Nel complesso, la notizia è neutrale per il mercato più ampio, mentre le implicazioni negative si concentrano sulla sicurezza dei bot di trading e sulla fiducia degli utenti.