Puntos clave de la noticia:
- Bitquery rastreó 9.408 SOL, unos $953.000, drenados de 48 wallets de nueve traders vinculados a Bloom, en una secuencia completada en 94 segundos.
- Cada transferencia fue firmada con la clave de origen, demostrando autoridad válida, aunque la investigación no estableció cómo el atacante obtuvo ese acceso.
- La mitad de las wallets no había operado mediante Bloom el mes anterior, mientras cinco estaban sin actividad desde el primer semestre de 2025.
Bitquery rastreó un drenaje coordinado que afectó a usuarios del trading bot Bloom en Solana y determinó que 48 wallets de nueve traders perdieron 9.408 SOL, valorados en unos $953.000. Su investigación onchain estableció que las transferencias ocurrieron en 94 segundos el 26 de octubre. El incidente combinó acceso concentrado a wallets con una secuencia de retiros extraordinariamente rápida y automatizada, poniendo bajo foco los riesgos de custodia en herramientas que operan sobre la blockchain de Solana.
Las transferencias firmadas dejan sin resolver la causa raíz
El atacante hizo transferencias de prueba desde una wallet vinculada a cada trader antes del drenaje principal. El script vació las wallets trader por trader, empezando por balances mayores. La secuencia indica que el atacante había organizado previamente las wallets objetivo, no que descubriera direcciones al azar. Seis wallets concentraron el 61% del SOL robado, la menor pérdida fue de 650 SOL y la wallet mediana perdió unos $9.000. Casos anteriores también mostraron riesgos de credenciales en bots de trading de Solana.
Cada drenaje fue una transferencia estándar de SOL firmada con la propia clave de la wallet de origen, sin aprobación de tokens, smart contract ni firmante adicional. Bitquery concluyó que quien ejecutó las transferencias disponía de autoridad de firma sobre esas wallets. La blockchain demuestra una autorización válida mediante claves, pero no establece cómo se obtuvo ese acceso. Bloom afirmó que investigaba si un proveedor externo había sido comprometido, mientras la causa seguía sin confirmarse.
La antigüedad de algunas wallets afectadas añadió otra dimensión. La mitad de las 48 wallets no había operado mediante Bloom durante el mes anterior, mientras cinco no lo hacían desde el primer semestre de 2025. La exposición persistió en wallets antiguas pese a largos periodos sin actividad en Bloom, reforzando dudas sobre credenciales duraderas en servicios automatizados y recordando los riesgos asociados al compromiso del acceso a wallets.
El atacante movió únicamente SOL durante el drenaje principal y dejó aproximadamente $57.000 en USDC. Cuando Bitquery revisó los fondos, casi todos los 9.408 SOL permanecían en una sola wallet sin movimientos posteriores. Bloom afirmó que reembolsaría completamente a los afectados y pausó el trading tras el incidente. El caso deja sin resolver cómo el atacante obtuvo capacidad de firma sobre wallets, incluidas algunas sin uso durante meses, una preocupación observada también en otras brechas de wallets automatizadas.
