Hackers sustraen 953 mil dólares del bot de trading Bloom

Piratas informáticos sustrajeron casi un millón de dólares de billeteras vinculadas al bot de trading Bloom. El ataque ocurrió en un intervalo de 94 segundos y afectó a 48 billeteras de nueve inversores. La empresa responsable del servicio prometió reembolsar íntegramente a todos los usuarios perjudicados.

Los datos de análisis de blockchain apuntan a que las transferencias de Solana fueron firmadas con las claves privadas de las billeteras. Bloom afirmó que el incidente se debió a una vulnerabilidad de ejecución remota de código en un módulo de terceros. La compañía negó que las claves privadas de los usuarios hayan sido accedidas o comprometidas directamente.

El caso destaca los riesgos asociados al uso de bots de trading en Telegram. Estas herramientas almacenan claves privadas para ejecutar órdenes en nombre de los usuarios. Cinco de las billeteras afectadas estaban inactivas en el sistema desde el primer semestre de 2025.

Los incidentes que involucran bots de trading tienen antecedentes en el sector de criptoactivos. En septiembre de 2024, la plataforma Banana Gun registró pérdidas de 3 millones de dólares. Anteriormente, los usuarios de los bots Maestro y Unibot también sufrieron pérdidas combinadas de 1,1 millones de dólares debido a fallos en contratos de enrutamiento.