Según la empresa de análisis de blockchain Bitquery, los hackers robaron casi 1 millón de dólares estadounidenses de carteras vinculadas al bot de trading de Bloom en Telegram en menos de dos minutos.
El ataque sustrajo 953 mil dólares en 94 segundos de 48 carteras de criptomonedas pertenecientes a nueve traders que habían utilizado el bot, informó Bitquery el lunes.
Bitquery señaló que cada transacción fue realizada con Solana (SOL) y firmada con la clave privada de la cartera afectada.
Bloom prometió reembolsar íntegramente a todos los traders afectados. En un comunicado posterior, atribuyó el ataque a una vulnerabilidad de ejecución remota de código en un módulo de terceros y afirmó que ninguna clave privada había sido accedida o comprometida.
Los bots de trading, como el de Bloom, guardan las claves privadas de los usuarios para realizar transacciones en su nombre, lo que puede conllevar riesgos de seguridad incluso después de que estos dejen de usarlos. Cinco de las carteras afectadas no estaban activas en el bot desde el primer semestre de 2025, según Bitquery.
No es la primera vez que los usuarios de bots de trading en Telegram pierden fondos en ataques de este tipo: en septiembre de 2024, el bot Banana Gun causó la pérdida de aproximadamente 3 millones de dólares; en octubre de 2023, los usuarios de los bots Maestro y Unibot perdieron un total de 1,1 millones de dólares debido a vulnerabilidades en sus contratos.
@@@@Relacionado: Cysic ofrece una recompensa del 10%; el hacker depositó el dinero robado en la plataforma Tornado Cash.
