Bloom, un bot de trading de criptomonedas basado en Telegram, sufrió un importante incidente de seguridad el 26 de octubre de 2026, en el que atacantes drenaron aproximadamente $953,000 en Solana (SOL) de 48 wallets en solo 94 segundos. Según el análisis de transacciones en blockchain, las wallets afectadas pertenecían a nueve traders.

Bloom se ha comprometido a reembolsar a todos los usuarios afectados mientras investiga el incidente, incluida la posibilidad de que un proveedor de servicios externo haya sufrido una vulneración de seguridad.

Atacantes ejecutan un drenaje veloz de wallets de Solana

Los registros de blockchain muestran que los atacantes transfirieron aproximadamente 9,408 SOL desde wallets asociadas a Bloom. La operación siguió un patrón coordinado, lo que sugiere el uso de un script automatizado. Los atacantes primero realizaron pequeñas transacciones de prueba antes de apuntar a wallets con saldos mayores, y luego vaciaron sistemáticamente las cuentas, completando la operación principal en 94 segundos.

Una wallet perdió aproximadamente 1,636 SOL, valorados en alrededor de $166,000 en ese momento, mientras que seis wallets concentraron cerca del 61% del total de criptomonedas robadas.

Los atacantes apuntaron a las tenencias de SOL mientras inicialmente dejaron intocados aproximadamente $56,853 en USDC. Uno de los traders afectados transfirió posteriormente unos $49,000 en USDC a un lugar seguro antes de que otro intento de retiro tuviera éxito.

Bloom promete un reembolso total

En respuesta al incidente, Bloom se comprometió a reembolsar a los nueve traders afectados, indicando que transferiría fondos de reposición a nuevas wallets designadas por sus propietarios. La empresa también señaló que investigaba una posible vulneración que involucraría a un proveedor externo, aunque la causa precisa del incidente sigue sin confirmarse.

Bloom ha sostenido que sus claves privadas no fueron comprometidas. No obstante, el análisis de blockchain identificó transacciones autorizadas con las claves privadas de las wallets afectadas, lo que genera preguntas sobre cómo los atacantes obtuvieron acceso de firma. Los investigadores no han determinado si las credenciales provenían de la infraestructura de Bloom, de un proveedor externo o de otra fuente. Determinar dónde quedaron expuestas esas credenciales es la principal pregunta abierta de la investigación.

Crece la preocupación por la seguridad de los bots de trading de cripto

El incidente pone de relieve los riesgos de seguridad asociados a los servicios automatizados de trading de criptomonedas, que suelen mantener acceso a las credenciales de las wallets de los usuarios para ejecutar transacciones con rapidez. Los bots basados en Telegram como Bloom permiten a los usuarios comprar y vender tokens mediante comandos de chat, y esa conveniencia depende de que el servicio pueda firmar transacciones en nombre del usuario en cualquier momento. El lapso de 94 segundos ilustra el reverso de esa velocidad: una vez que el acceso de firma es abusado, las transferencias a gran escala pueden concretarse más rápido que la detección o la intervención.

El análisis de blockchain también reveló que varias de las wallets afectadas permanecían inactivas en Bloom desde principios de 2025. Esto sugiere que las wallets de trading utilizadas con anterioridad pueden seguir siendo vulnerables cuando sus claves privadas quedan expuestas.

Según la instantánea de la investigación del 26 de octubre, aproximadamente 9,408 SOL permanecían en una wallet controlada por el atacante sin transferencias adicionales. Si esos fondos se mueven, cómo avanza el proceso de reembolso de Bloom y qué revela la revisión del proveedor externo son los desarrollos clave a seguir a medida que continúa la investigación.

El compromiso de reembolso de Bloom podría ayudar a los traders afectados a recuperar sus pérdidas. Sin embargo, el incidente subraya la importancia de proteger las claves privadas y de limitar los fondos almacenados en wallets conectadas a plataformas de trading automatizado.

Fuente: CryptoMeter io