Hackers drenaron unos $953,000 en 94 segundos de 48 billeteras pertenecientes a nueve operadores que usaban Bloom, un bot de trading de Telegram, según la firma de análisis de blockchain Bitquery, que informó del incidente el lunes. Cada drenaje fue una transferencia de Solana (SOL) firmada con la clave privada de la billetera afectada, dijo Bitquery, y cinco de las billeteras drenadas llevaban inactivas en el bot desde la primera mitad de 2025.
Bloom se comprometió a reembolsar por completo a todos los operadores afectados. En un comunicado posterior el lunes, atribuyó el problema a una vulnerabilidad de ejecución remota de código en un módulo de terceros y dijo que «no se accedió a ninguna clave privada ni se vio comprometida». Esa afirmación contradice la conclusión de Bitquery de que las transferencias se firmaron con las claves privadas de las víctimas. El reportaje de Cointelegraph no resuelve la discrepancia, por lo que la causa raíz sigue en disputa.
Los bots de trading de Telegram guardan o administran billeteras de usuarios, lo que los convierte en un objetivo recurrente. En septiembre de 2024, los usuarios de Banana Gun perdieron unos $3 millones entre 11 usuarios. En octubre de 2023, los usuarios de Maestro y Unibot perdieron en conjunto $1.1 millones mediante exploits de sus contratos de enrutamiento.
Con unos $953,000, la pérdida está en el mismo rango que esos exploits anteriores de bots. La velocidad del drenaje, 48 billeteras en aproximadamente un minuto y medio, muestra la rapidez con la que pueden actuar los ataques automatizados una vez que existe una vía de acceso a las billeteras. Esto son noticias, no asesoramiento de inversión.
Sigue el mercado por tu cuenta con las herramientas gratuitas de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones.
Fuentes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.