Unos piratas informáticos roban casi un millón de dólares en criptomonedas en solo 94 segundos

Unos atacantes han robado casi un millón de dólares en Solana (SOL) a usuarios del bot de negociación de Telegram Bloom en apenas 94 segundos. El ataque afectó a decenas de monederos de criptomonedas. La empresa se ha comprometido a reembolsar íntegramente las pérdidas a todos los afectados.

Los atacantes vacían 48 monederos de criptomonedas

Según la firma de análisis de cadenas de bloques Bitquery, el ataque se produjo el lunes 26 de octubre. En total, se sustrajeron 9.408 SOL, valorados entonces en unos 953.000 dólares, de 48 monederos pertenecientes a nueve operadores.

Bloom es un bot de negociación que permite comprar y vender criptomonedas de forma automática a través de Telegram. Para ello, el programa necesita acceder a las claves privadas de los monederos de sus usuarios.

Según Bitquery, todas las transacciones sospechosas se firmaron con las claves privadas de los monederos afectados. Por ello, los investigadores sospechan que el atacante tenía acceso a esas claves.

Cinco de los monederos afectados no habían operado a través de Bloom desde la primera mitad de 2025. Por tanto, también eran vulnerables los usuarios que llevaban tiempo sin utilizar el bot.

La mayor parte de las criptomonedas robadas se envió a un único monedero.

Bloom promete reembolsar las pérdidas a los afectados

Por su parte, Bloom afirma que el ataque se debió a una vulnerabilidad en un programa de terceros que permitió a los atacantes ejecutar órdenes de forma remota.

Al mismo tiempo, Bloom insiste en que no se robaron ni se filtraron claves privadas. Esa afirmación resulta difícil de conciliar con las conclusiones de Bitquery, que constató que las transacciones se habían firmado con las claves privadas correctas. Aún no se ha determinado cómo logró acceder el atacante.

Bloom se ha comprometido a compensar íntegramente a los nueve operadores afectados.

No se trata de un caso aislado. En septiembre de 2024, once usuarios del bot de negociación de Telegram Banana Gun perdieron unos 3 millones de dólares en un ataque. Un año antes, Maestro y Unibot también sufrieron ataques, con pérdidas conjuntas de unos 1,1 millones de dólares.

Estos incidentes ponen de manifiesto los riesgos de dar acceso a los monederos de criptomonedas a los bots de negociación, incluso cuando los usuarios llevan tiempo sin utilizar el programa.