Hackers do bot Bloom saqueiam US$ 953 mil mais rápido do que você consegue fazer pipoca no micro-ondas

Hackers roubaram quase US$ 1 milhão de carteiras vinculadas ao bot de trading da Bloom no Telegram em menos de dois minutos, segundo a empresa de análise de blockchain Bitquery.

O ataque drenou US$ 953 mil em 94 segundos de 48 carteiras de criptomoedas pertencentes a nove traders que haviam usado o bot, informou a Bitquery na segunda-feira.

A Bitquery disse que cada drenagem foi uma transferência de Solana (SOL) assinada com a chave privada da carteira afetada.

A Bloom prometeu reembolsar integralmente todos os traders afetados. Em uma declaração posterior na segunda-feira, atribuiu o ataque a uma vulnerabilidade de execução remota de código em um módulo de terceiros e disse que nenhuma chave privada havia sido acessada ou comprometida.

Bots de trading como o da Bloom mantêm as chaves privadas dos usuários para negociar em seu nome, o que pode deixar riscos de segurança persistentes mesmo depois que os traders deixam de usá-los. Cinco carteiras drenadas no ataque à Bloom estavam inativas no bot desde o primeiro semestre de 2025, disse a Bitquery.

Esta não é a primeira vez que usuários de bots de negociação do Telegram perdem fundos em um ataque. Em setembro de 2024, a Banana Gun informou que 11 usuários perderam cerca de US$ 3 milhões. Em outubro de 2023, usuários dos bots de negociação do Telegram Maestro e Unibot perderam um total combinado de US$ 1,1 milhão em explorações de seus contratos de roteador.

Relacionado: Cysic oferece recompensa de 10%, hacker despeja saque na Tornado Cash