Hackers drenam US$ 953 mil de bot de negociação Bloom

Hackers subtraíram quase um milhão de dólares de carteiras vinculadas ao bot de negociação Bloom. O ataque ocorreu em um intervalo de 94 segundos e afetou 48 carteiras de nove investidores. A empresa responsável pelo serviço prometeu reembolsar integralmente todos os usuários prejudicados.

Dados de análise de blockchain apontam que as transferências de Solana foram assinadas com as chaves privadas das carteiras. A Bloom afirmou que o incidente decorreu de uma vulnerabilidade de execução remota de código em um módulo de terceiros. A companhia negou que as chaves privadas dos usuários tenham sido acessadas ou comprometidas diretamente.

O caso destaca riscos associados ao uso de bots de negociação no Telegram. Essas ferramentas armazenam chaves privadas para executar ordens em nome dos usuários. Cinco das carteiras atingidas estavam inativas no sistema desde o primeiro semestre de 2025.

Incidentes envolvendo bots de negociação têm histórico no setor de criptoativos. Em setembro de 2024, a plataforma Banana Gun registrou perdas de 3 milhões de dólares. Anteriormente, usuários dos bots Maestro e Unibot também sofreram perdas combinadas de 1,1 milhão de dólares devido a falhas em contratos de roteamento.