Hackean el bot de trading Bloom: roban 9.408 SOL a nueve usuarios y la empresa promete reembolsar todo

Un atacante sacó unos 9.408 SOL de 49 direcciones que pertenecen a nueve usuarios de Bloom, un bot de trading que funciona en Telegram y como extensión de Chrome para Solana y redes EVM. Según Bitcoin.com News, el ataque ocurrió el 26 de octubre de 2026; la empresa calcula la pérdida en unos US$947.000, atribuye el robo a una falla en un módulo de software de un tercero, apagó sus sistemas y promete devolver el 100% del dinero.

Qué pasó

Bloom es una herramienta que permite comprar y vender tokens desde un chat de Telegram o desde el navegador, sin pasar por la interfaz de un exchange. Según la empresa, desarrolla software desde 2018 y opera en los mercados cripto desde 2021.

La primera alerta la dio la cuenta de monitoreo de blockchain Onchain Lens, que detectó transferencias sospechosas desde decenas de billeteras hacia una misma dirección, según Bitcoin.com News. InvestingLive ubica esa alerta a las 04:26 UTC del 26 de octubre, es decir, a las 11:26 p. m. del 25 de octubre en Colombia.

A quién afectó

• Nueve usuarios, no 49: los primeros reportes hablaban de 49 víctimas, pero la investigación de Bloom las redujo a nueve personas que controlaban 49 direcciones.
• La mayor pérdida: una sola víctima perdió 1.636 SOL, unos US$166.000, según Onchain Lens.
• Solo SOL: los primeros reportes indican que el atacante se llevó sobre todo SOL y dejó intactos algunos saldos en USDC.
• Dos cifras en dólares: Bloom habla de unos US$947.000; el análisis inicial en cadena estimó unos US$954.000.

Cómo ocurrió, según lo que se sabe

Bloom atribuye el ataque a una vulnerabilidad de ejecución remota de código (RCE) en un módulo de software de un tercero. En términos simples, es una falla que permite a alguien de afuera hacer correr sus propias instrucciones dentro de una parte del sistema. La empresa no ha dicho cuál es ese módulo ni quién lo provee, y tampoco ha explicado cómo se autorizaron las transferencias.

“No se comprometieron claves privadas, las billeteras no afectadas están seguras y Bloom reembolsará por completo a todos los afectados”, dijo la empresa, según Bitcoin.com News. Sin embargo, la firma de análisis Bitquery encontró que cada transferencia estaba firmada de forma válida con la clave de la billetera de origen y no pudo establecer cómo obtuvo el atacante esa capacidad de firmar, según InvestingLive.

Ese punto es clave para entender el caso. De acuerdo con CoinCentral, Bloom genera y guarda las claves de las billeteras de sus usuarios. Si el servidor del bot puede firmar por ti, quien logre controlar ese servidor puede hacerlo también, aunque nunca vea tu clave.

Qué hizo la empresa

• Apagó todo: “Todos los sistemas de Bloom están apagados como medida de seguridad preventiva”, dijo la empresa, citada por Bitcoin.com News. Cuando vuelvan, los usuarios tendrán que iniciar sesión otra vez en Bloom Manager y en la extensión de Chrome.
• Prometió reembolsar el 100%: devolverá los fondos robados directamente a billeteras nuevas que designen los afectados. Según crypto.news, reproducido por Bitbase, Bloom descartó un fondo de ayuda comunitario y dijo que cubrirá las pérdidas con recursos propios.
• Rastrea los fondos: dice que busca congelarlos, recuperarlos e identificar al atacante.
• Sin fechas: no ha anunciado un plazo para los reembolsos ni para reanudar el servicio.

Hasta la mañana del 27 de octubre, ningún medio había confirmado que los reembolsos se hubieran pagado, y Bloom no había publicado el nombre del proveedor del módulo ni un informe de causa raíz.

Cómo protegerte si usas bots de trading en Telegram

• Entiende a quién le das el control: la mayoría de estos bots crean o importan tu billetera y firman las operaciones desde sus servidores. Eso significa que tu seguridad depende de la de un tercero, no solo de ti.
• Usa una billetera separada y con poco saldo: nunca importes al bot la clave de tu billetera principal. Crea una billetera exclusiva para el bot y deja allí solo lo que vas a operar.
• Retira las ganancias con frecuencia: lo que no estás operando debe estar en una billetera que controles tú, idealmente una billetera física.
• Revisa permisos y conexiones: en la extensión del navegador y en la app, mira qué permisos tienen y revoca las aprobaciones de tokens que ya no uses.
• Usa solo enlaces oficiales: tras un hackeo aparecen bots y canales falsos que prometen “reembolsos”. No compartas tu frase semilla ni tu clave privada con nadie.

Te puede interesar: la falla de Electrum 4.8.3 con servidores maliciosos y la filtración de datos de clientes de Keystone.

Fuentes consultadas el 27 de octubre de 2026: Bitcoin.com News, InvestingLive, CoinCentral y crypto.news (vía Bitbase). Este contenido es informativo y no es una recomendación de inversión.