Hackean bot de trading de Solana: roban casi $1 millón; 49 carteras vacías

Un hacker sustrae 9.408 SOL a través de una vulnerabilidad de un tercero

Bloom, un bot de comercio de criptomonedas basado en Telegram compatible con las redes Solana y la Máquina Virtual de Ethereum (EVM), sufrió una brecha de seguridad el 26 de octubre de 2026 que provocó la desaparición de aproximadamente 9.408 SOL de las carteras de los usuarios.

La criptomoneda robada tenía un valor aproximado de 947 000 dólares, según la investigación oficial de Bloom, aunque las primeras estimaciones basadas en el análisis de la cadena de bloques situaban los daños más cerca de los 954 000 dólares.

La cuenta de monitorización de la cadena de bloques Onchain Lens detectó las transferencias sospechosas, mientras que Onchain Alert informó de que el atacante había consolidado los fondos robados en una cartera sospechosa de ser una «drainer». Onchain Alert advirtió en X:

«Un hacker ha sustraído 9.408 SOL a 49 víctimas en una de sus carteras de drenaje [wallets]; la cifra final podría ser mucho mayor».

La cuenta de monitorización identificó la mayor retirada individual en 1.636 SOL, por un valor aproximado de 166.000 dólares. Los primeros informes sugerían que el atacante se centró principalmente en las tenencias de SOL, dejando intactos algunos saldos de la stablecoin USDC.

Bloom confirma nueve víctimas y descarta el robo de claves privadas

Los informes iniciales apuntaban a 49 víctimas distintas. La investigación posterior de Bloom redujo esa cifra a nueve usuarios que controlaban las 49 direcciones de monedero afectadas. La empresa identificó como punto de entrada del ataque una compleja vulnerabilidad de ejecución remota de código (RCE) relacionada con un módulo de software de terceros. Bloom declaró en X:

«No se han visto comprometidas las claves privadas, las carteras no afectadas están a salvo y Bloom reembolsará íntegramente a todos los usuarios afectados».

Esta distinción es importante porque un exploit de RCE puede permitir potencialmente a un atacante manipular un entorno de software comprometido sin extraer directamente las claves privadas de los usuarios. Sin embargo, Bloom no ha revelado públicamente el mecanismo exacto utilizado para autorizar las transferencias no autorizadas. La empresa desactivó temporalmente los servicios como medida de precaución y remitió a los clientes afectados a sus canales de asistencia.

«Todos los sistemas de Bloom se encuentran actualmente fuera de línea como medida de seguridad preventiva. Una vez que los servicios se hayan restablecido de forma segura, lo anunciaremos a través de nuestros canales oficiales. En ese momento, todos los usuarios deberán volver a iniciar sesión en Bloom Manager y en la extensión de Chrome para reanudar el uso normal de Bloom. Gracias por vuestra paciencia y comprensión», indicó la cuenta de X del equipo.

Bloom promete un reembolso del 100 % mientras continúa la investigación

En lugar de dejar que los clientes asuman las pérdidas, Bloom se comprometió a hacerse cargo de la totalidad de los gastos. La empresa declaró:

«Bloom reembolsará íntegramente el 100 % de los fondos robados directamente a las carteras seguras designadas por los usuarios afectados».

Bloom insistió en que también está rastreando la criptomoneda robada, explorando opciones de congelación y recuperación, e intentando identificar al atacante. Su comunicado destacó que el equipo lleva desarrollando software desde 2018 y opera en los mercados de criptomonedas desde 2021. Se ha aconsejado a los clientes afectados que transfieran los activos restantes a carteras recién generadas.

Bloom no ha establecido públicamente un plazo para el reembolso ni ha anunciado cuándo se reanudarán las operaciones normales. La noticia llega en un momento en que se ha producido una creciente serie de errores del sistema, filtraciones de datos y ataques informáticos en todo el sector de las criptomonedas, y muchos señalan como responsable a la asistencia de la inteligencia artificial (IA).

Esta filtración en concreto deja en el aire una incómoda cuestión técnica en torno a los bots de trading que gestionan las carteras de los clientes. Si las claves privadas permanecieron seguras, ¿cómo consiguió exactamente el software de terceros comprometido la autorización para mover casi un millón de dólares?