Piratas informáticos retiraron 9.408 SOL, unos 953.000 dólares, de 48 billeteras vinculadas al bot de trading Bloom en Solana en 94 segundos, según un informe de la firma de análisis blockchain Bitquery publicado el 27 de octubre.
El ataque afectó a billeteras de nueve usuarios, según Bitquery. Los atacantes hicieron varias transferencias de prueba antes de vaciar las cuentas de forma sistemática. De las 48 billeteras, 24 no habían operado en Bloom en el último mes y cinco llevaban inactivas desde la primera mitad de 2025. Unos 57.000 dólares en USDC en esas mismas billeteras quedaron intactos.
Bloom afirmó que el ataque explotó «una vulnerabilidad de ejecución remota de código en un módulo de terceros» y aseguró que «ninguna clave privada fue accedida ni comprometida».
Bitquery discrepa: según la firma, cada transferencia saliente fue firmada con la propia clave de la billetera, «sin aprobación de token, contrato inteligente ni firmante adicional». Bloom no ha explicado cómo una falla en un módulo de terceros permitiría eso sin acceso a las claves.
La empresa tampoco ha confirmado un plazo de reembolso ni ha explicado cómo los atacantes accedieron a billeteras inactivas desde hace casi un año y medio. Bloom se comprometió a reembolsar en su totalidad a los usuarios afectados y a trasladar los fondos restantes a nuevas billeteras más seguras a su propio costo, y dijo estar revisando si alguno de sus proveedores externos fue vulnerado.
No es el primer ataque a un bot de trading de Solana en Telegram, aunque el informe de Bitquery no detalla los casos anteriores.
