El bot de trading de Telegram Bloom ha sufrido un ataque informático que permitió a los hackers sustraer aproximadamente 953.000 dólares en criptomonedas en apenas 94 segundos. El incidente afectó a 48 billeteras de nueve usuarios, mientras que la plataforma ha prometido reembolsar íntegramente los fondos robados y asegura que las claves privadas no fueron comprometidas.
Hackers roban casi un millón de dólares del bot Bloom
El bot de trading de criptomonedas Bloom sufrió un ataque que provocó pérdidas de 953.000 dólares en menos de dos minutos, según una investigación publicada por la firma de análisis blockchain Bitquery.
El incidente, conocido este 27 de octubre de 2026, afectó a 48 billeteras pertenecientes a nueve operadores que habían utilizado la herramienta para realizar transacciones automatizadas.
Los investigadores identificaron una secuencia de transferencias en la red Solana que permitió retirar los fondos en apenas 94 segundos.
La velocidad del ataque evidencia los riesgos asociados a los sistemas automatizados que tienen permisos para gestionar activos digitales.
Bloom identifica una vulnerabilidad en un módulo externo
Tras detectar el incidente, Bloom informó de que el ataque estuvo relacionado con una vulnerabilidad de ejecución remota de código en un componente desarrollado por terceros.
La plataforma aseguró que las claves privadas de los usuarios no fueron directamente comprometidas.
Sin embargo, Bitquery señaló que las operaciones fraudulentas fueron firmadas utilizando las claves privadas correspondientes a las billeteras afectadas.
Esta diferencia no demuestra necesariamente que las claves fueran robadas, pero plantea interrogantes sobre cómo los atacantes consiguieron autorizar las transferencias.
Bloom ha prometido devolver el 100% de los fondos sustraídos a los nueve usuarios afectados.
Algunas billeteras llevaban más de un año sin utilizar Bloom
Uno de los datos más preocupantes de la investigación es que cinco de las billeteras afectadas habían dejado de utilizar activamente el bot durante el primer semestre de 2025.
Esto demuestra que los riesgos de seguridad pueden mantenerse incluso después de abandonar determinadas herramientas de trading automatizado, especialmente cuando conservan credenciales o permisos sobre los fondos.
Los bots de Telegram permiten ejecutar operaciones rápidas en plataformas descentralizadas, pero algunos necesitan almacenar claves privadas para gestionar las transacciones.
Esta característica puede convertirse en un punto vulnerable si la infraestructura del servicio resulta comprometida.
Los bots de Telegram acumulan antecedentes de hackeos
El incidente de Bloom no es un caso aislado dentro del ecosistema de bots de trading.
En septiembre de 2024, usuarios de Banana Gun sufrieron pérdidas cercanas a 3 millones de dólares durante un ataque que afectó a 11 operadores.
Anteriormente, en octubre de 2023, los bots Maestro y Unibot registraron conjuntamente pérdidas aproximadas de 1,1 millones de dólares debido a vulnerabilidades en sus contratos.
Estos antecedentes reflejan la importancia de utilizar herramientas de trading con mecanismos sólidos de protección, controles de acceso y auditorías de seguridad.
Conclusión
El hackeo de Bloom demuestra cómo una vulnerabilidad técnica puede comprometer grandes cantidades de criptomonedas en cuestión de segundos.
Aunque la plataforma ha prometido compensar íntegramente a los afectados, el incidente plantea dudas sobre la seguridad de los bots que almacenan o utilizan claves privadas para ejecutar operaciones.
Los usuarios deberían revisar los permisos de sus billeteras, evitar mantener grandes cantidades de fondos en herramientas automatizadas y trasladar sus activos a nuevas direcciones cuando exista sospecha de exposición de claves.
