Hackers drenaram cerca de $953,000 em 94 segundos de 48 carteiras pertencentes a nove traders que usavam o Bloom, um bot de trading no Telegram, segundo a empresa de análise de blockchain Bitquery, que reportou o incidente na segunda-feira. Cada saque foi uma transferência em Solana (SOL) assinada com a chave privada da carteira afetada, disse a Bitquery, e cinco das carteiras drenadas estavam inativas no bot desde o primeiro semestre de 2025.
A Bloom se comprometeu a reembolsar integralmente todos os traders afetados. Em um comunicado posterior na segunda-feira, ela atribuiu o problema a uma vulnerabilidade de execução remota de código em um módulo de terceiros e disse que “no private keys had been accessed or compromised”. Essa afirmação contradiz a conclusão da Bitquery de que as transferências foram assinadas com as chaves privadas das vítimas. A reportagem da Cointelegraph não resolve a discrepância, de modo que a causa raiz segue em disputa.
Bots de trading no Telegram guardam ou gerenciam carteiras de usuários, o que os torna um alvo recorrente. Em setembro de 2024, usuários do Banana Gun perderam cerca de $3 million, distribuídos entre 11 usuários. Em outubro de 2023, usuários do Maestro e do Unibot perderam juntos $1.1 million por meio de exploits de seus contratos de roteador.
Com cerca de $953,000, a perda está na mesma faixa desses exploits anteriores de bots. A velocidade do saque, 48 carteiras em cerca de um minuto e meio, mostra a rapidez com que ataques automatizados podem agir quando existe um caminho até as carteiras. Isto é notícia, não aconselhamento de investimento.
Acompanhe o mercado por conta própria com as ferramentas gratuitas da AiTraderView: Crypto Cockpit para gráficos e mais de 75 indicadores, Crypto Screener para encontrar setups e Crypto Portfolio para acompanhar suas posições.
Fontes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.