Bot de negociação da Solana hackeado: prejuízo de US$ 1 mi; 49 carteiras esvaziadas

Hacker rouba 9.408 SOL por meio de vulnerabilidade de terceiros

A Bloom, um bot de negociação de criptomoedas baseado no Telegram que oferece suporte às redes Solana e Ethereum Virtual Machine (EVM), sofreu uma violação de segurança em 26 de outubro de 2026, que resultou no desaparecimento de aproximadamente 9.408 SOL das carteiras dos usuários.

A criptomoeda roubada foi avaliada em aproximadamente US$ 947.000, de acordo com a investigação oficial da Bloom, embora as primeiras estimativas de análise da blockchain tenham apontado um prejuízo mais próximo de US$ 954.000.

A conta de monitoramento de blockchain Onchain Lens sinalizou as transferências suspeitas, enquanto o Onchain Alert informou que o invasor consolidou os fundos roubados em uma carteira suspeita de drenagem. O Onchain Alert alertou no X:

“Um hacker drenou 9.408 SOL de 49 vítimas em uma de suas carteiras de drenagem [wallets]; o número final pode ser muito maior.”

A conta de monitoramento identificou a maior retirada individual como 1.636 SOL, no valor aproximado de US$ 166.000. Relatórios iniciais sugeriram que o invasor teve como alvo principal os saldos em SOL, deixando intactos alguns saldos na stablecoin USDC.

Bloom confirma nove vítimas e descarta roubo de chave privada

Os relatórios iniciais sugeriam 49 vítimas distintas. A investigação subsequente da Bloom reduziu esse número para nove usuários que controlavam 49 endereços de carteiras afetados. A empresa identificou uma vulnerabilidade complexa de execução remota de código (RCE) envolvendo um módulo de software de terceiros como o ponto de entrada do ataque.

A Bloom declarou no X:

“Nenhuma chave privada foi comprometida, as carteiras não afetadas estão seguras e todos os usuários afetados serão totalmente reembolsados pela Bloom.”

Essa distinção é importante porque uma exploração de RCE pode, potencialmente, permitir que um invasor manipule um ambiente de software comprometido sem extrair diretamente as chaves privadas dos usuários. No entanto, a Bloom não divulgou publicamente o mecanismo exato utilizado para autorizar as transferências não autorizadas.

A empresa desativou temporariamente os serviços como medida de precaução e orientou os clientes afetados a procurarem seus canais de suporte.

“Todos os sistemas da Bloom estão atualmente fora do ar como medida de segurança preventiva. Assim que os serviços forem restaurados com segurança, anunciaremos isso por meio de nossos canais oficiais. Nesse momento, todos os usuários deverão fazer login novamente no Bloom Manager e na extensão do Chrome para retomar o uso normal da Bloom. Agradecemos sua paciência e compreensão”, informou a conta da equipe no X.

Bloom promete reembolso de 100% enquanto a investigação continua

Em vez de deixar que os clientes arcassem com os prejuízos, a Bloom se comprometeu a arcar com todos os custos. A empresa declarou:

“A Bloom reembolsará integralmente 100% dos fundos roubados diretamente para carteiras seguras designadas pelos usuários afetados.”

A Bloom insistiu que também está rastreando a criptomoeda roubada, explorando opções de congelamento e recuperação e tentando identificar o invasor. Seu comunicado enfatizou que a equipe desenvolve software desde 2018 e atua nos mercados de criptomoedas desde 2021. Os clientes afetados foram orientados a transferir os ativos restantes para carteiras recém-geradas.

A Bloom não estabeleceu publicamente um prazo para o reembolso nem anunciou quando as operações normais serão retomadas. A notícia surge em um momento em que uma série crescente de bugs de sistema, violações de dados e ataques cibernéticos tem ocorrido em todo o setor de criptomoedas, com muitos apontando o dedo para a assistência da inteligência artificial (IA).

Essa violação em particular deixa uma questão técnica incômoda pairando sobre os bots de negociação que gerenciam as carteiras dos clientes. Se as chaves privadas permaneceram seguras, então como exatamente um software de terceiros comprometido obteve autorização para movimentar quase US$ 1 milhão?