Los hackers del bot Bloom saquean 953.000 $ más rápido de lo que tardas en calentar palomitas en el microondas

Los hackers robaron casi 1 millón de dólares de billeteras vinculadas al bot de trading de Telegram Bloom en menos de dos minutos, según la empresa de análisis de blockchain Bitquery.

El ataque drenó 953.000 dólares en 94 segundos de 48 billeteras de criptomonedas pertenecientes a nueve operadores que habían utilizado el bot, según informó Bitquery el lunes.

Bitquery afirmó que cada drenaje fue una transferencia de Solana (SOL) firmada con la clave privada de la billetera afectada.

Bloom prometió reembolsar íntegramente a todos los operadores afectados. En un comunicado posterior del lunes, atribuyó el ataque a una vulnerabilidad de ejecución remota de código en un módulo de terceros y afirmó que no se había accedido a las claves privadas ni se habían comprometido.

Los bots de trading como Bloom guardan las claves privadas de los usuarios para operar en su nombre, lo que puede dejar riesgos de seguridad persistentes incluso después de que los operadores dejen de utilizarlos. Bitquery afirmó que cinco billeteras drenadas en el ataque a Bloom habían estado inactivas en el bot desde el primer semestre de 2025.

No es la primera vez que los usuarios de bots de trading de Telegram pierden fondos en un ataque. En septiembre de 2024, Banana Gun informó de que 11 usuarios perdieron alrededor de 3 millones de dólares. En octubre de 2023, los usuarios de los bots de trading de Telegram Maestro y Unibot perdieron conjuntamente 1,1 millones de dólares debido a exploits de sus contratos de enrutador.

Relacionado: Cysic ofrece una recompensa del 10 % y el hacker vierte el botín en Tornado Cash