Ataque ao bot de trading Bloom drena US$ 953 mil de 48 carteiras
Segundo a empresa de análise de blockchain Bitquery, hackers roubaram US$ 953 mil de 48 carteiras vinculadas ao bot de trading do Telegram Bloom em apenas 94 segundos. As carteiras pertenciam a nove traders, e os fundos roubados foram transferidos na Solana em transações assinadas com as chaves privadas das carteiras afetadas.
A Bloom afirmou que uma vulnerabilidade de execução remota de código em um módulo de terceiros possibilitou o ataque. A plataforma disse que nenhuma chave privada foi acessada ou comprometida e prometeu reembolsar integralmente todos os traders afetados. A Bitquery observou que cinco das carteiras drenadas não usavam a Bloom desde o primeiro semestre de 2025, destacando que os riscos de segurança podem persistir mesmo depois que os traders deixam de usar um bot.
O incidente com o bot de trading Bloom vem após perdas anteriores envolvendo serviços baseados no Telegram: a Banana Gun informou que cerca de US$ 3 milhões foram roubados de 11 usuários em setembro de 2024, enquanto explorações que afetaram os contratos roteadores da Maestro e da Unibot causaram uma perda conjunta de US$ 1,1 milhão em outubro de 2023.
Neutral
O ataque ao bot de trading Bloom é um incidente de segurança grave para os usuários afetados, mas as perdas relatadas se limitam a US$ 953 mil em 48 carteiras, e a Bloom se comprometeu a reembolsar integralmente os valores. A plataforma também afirma que a vulnerabilidade estava em um módulo de terceiros e que as chaves privadas não foram acessadas nem comprometidas. Esses detalhes podem reduzir as preocupações imediatas com a segurança de outras carteiras, embora não eliminem os riscos associados a bots de trading que gerenciam as chaves dos usuários.
No curto prazo, o incidente pode levar usuários da Bloom a sacar fundos, pausar a atividade dos bots ou revisar as permissões das carteiras. Explorações semelhantes de bots do Telegram, incluindo as perdas da Banana Gun em 2024 e os incidentes envolvendo Maestro e Unibot em 2023, mostram que falhas de segurança recorrentes podem abalar a confiança nesse setor. No entanto, este relato não indica um comprometimento mais amplo da rede Solana nem uma ameaça ao mercado cripto em geral; portanto, o impacto duradouro sobre os preços dos principais tokens ou sobre a estabilidade do mercado parece limitado. No longo prazo, os traders podem exigir auditorias mais rigorosas, divulgações mais claras e práticas mais seguras de gerenciamento de chaves por parte dos provedores de bots. Em geral, a notícia é neutra para o mercado mais amplo, com implicações negativas concentradas na segurança dos bots de trading e na confiança dos usuários.