Bot de trading Bloom en Solana sufre ciberataque y robo de 947,000 dólares
El bot de trading Bloom en la red Solana fue atacado el 26 de octubre de 2026, con la pérdida de 9.408 SOL, equivalentes a 947.000 dólares. Las pérdidas afectaron 49 direcciones de wallets de 9 usuarios. Según Bloom, no se vieron comprometidas claves privadas y las wallets no afectadas están seguras.
El ataque se originó en un módulo de terceros con una vulnerabilidad de ejecución remota de código (RCE). La empresa investigó el vector de ataque y confirmó el alcance del incidente. Bloom está rastreando los fondos robados, explorando opciones de recuperación y congelación, e identificando al atacante.
Bloom reembolsará el 100% de los fondos robados a wallets seguras designadas por los usuarios afectados. La empresa afirmó que las amenazas de seguridad son una realidad en la industria, incluso con precauciones extensas. Está abierta a discusiones directas y confidenciales con el responsable del incidente.
Bloom ha recopilado evidencia técnica, incluyendo direcciones IP y centros de datos empleados en el ataque. La empresa está dispuesta a negociar una devolución parcial de los fondos a cambio de abstenerse de acciones legales dentro de su control, sujeto a la ley aplicable y términos acordados mutuamente.