Atacantes sustraen unos 9400 SOL, cerca de 1 millón de dólares, de 49 billeteras del bot BloomTrading, mientras el bot de trading de Telegram promete reembolsos completos

Los usuarios de BloomTrading, un bot de trading que funciona dentro de Telegram en Solana y otras cadenas, han perdido cerca de 1 millón de dólares después de que se vaciaran sus billeteras, y el equipo dice que les devolverá el dinero.

La cuenta de monitoreo de blockchain (cadena de bloques) Onchain Lens vinculó unos 9408 SOL, aproximadamente 954.000 dólares en ese momento, a una única dirección receptora, con transferencias desde 49 presuntas víctimas, informó crypto.news el lunes. La mayor pérdida individual fue de 1636 SOL, unos 166.000 dólares. Como el rastreo abarca una sola dirección receptora, el total final podría ser mayor. Algunos usuarios dijeron que los USDC de esas mismas billeteras no fueron tocados.

En un comunicado del lunes, BloomTrading dijo que compensaría por completo a las billeteras afectadas enviando fondos de reposición a nuevas direcciones elegidas por sus propietarios, y que no usaría un fondo de ayuda comunitario. "Seguimos investigando activamente la causa raíz", dijo, y mencionó una posible vulneración de un tercero como una de las líneas de investigación. Crypto Briefing informó de que el bot desactivó temporalmente ciertas funciones.

Las versiones sobre la causa difieren. crypto.news dijo que el comunicado se refería a nueve billeteras y no explicaba la diferencia con las 49 rastreadas. Decrypt informó de que las 49 billeteras pertenecían a nueve usuarios, de que los atacantes usaron un módulo de terceros para ejecutar código de forma remota y de que Bloom dice que no se vio comprometida ninguna clave privada. Bloom crea y guarda las claves de los usuarios, señaló Crypto Briefing, y crypto.news aconsejó a los usuarios cuyas claves puedan estar expuestas que trasladen lo que les queda a billeteras con claves recién generadas.