BloomTrading ha prometido reembolsar a nueve billeteras afectadas tras los informes de que casi $1 millón en Solana fue drenado de usuarios de su bot de trading de criptomonedas.
Resumen
- Los investigadores de blockchain vincularon aproximadamente 9,408 SOL en transferencias sospechosas a 49 billeteras presuntamente afectadas.
- BloomTrading se comprometió a reembolsar completamente a nueve billeteras mientras investiga una posible vulneración de seguridad de terceros.
- Una presunta víctima perdió 1,636 SOL, valorados en aproximadamente $166,000 durante el incidente.
- La plataforma no ha confirmado la causa de los drenajes ni ha conciliado las diferentes cifras de víctimas.
BloomTrading, en una declaración del 26 de octubre, dijo que compensaría completamente a nueve billeteras afectadas transfiriendo fondos de reemplazo a nuevas direcciones designadas por sus propietarios.
El anuncio se produjo tras las quejas de traders de Solana que descubrieron retiros no autorizados de billeteras asociadas con la plataforma de trading automatizado.
Por separado, los investigadores de blockchain estimaron que 9,408 SOL, por un valor aproximado de $954,000, habían llegado a una dirección sospechosa de recibir criptomonedas robadas de 49 víctimas.
Usuarios de BloomTrading reportan casi $1 millón en SOL robados
Los informes sobre la presunta vulneración comenzaron a circular después de que varios traders compartieran direcciones de billeteras y registros de transacciones que mostraban retiros inesperados.
La cuenta de monitoreo de blockchain Onchain Lens identificó aproximadamente 9,408 SOL transferidos de 49 presuntas víctimas, con la mayor pérdida individual alcanzando 1,636 SOL, valorados en alrededor de $166,000 en ese momento. La estimación abarca transacciones vinculadas a una dirección receptora sospechosa, lo que significa que la pérdida final podría ser mayor.
En una publicación separada, Domy reportó otra transferencia inesperada por un valor aproximado de $64,000 y compartió una referencia de transacción de Solscan.
Otro trader, Pikalosi, describió pérdidas que afectaron a miembros de la comunidad de trading de Solana, incluidas quejas relacionadas con Domy y otra cuenta. El trader instó a otros a no culpar a las víctimas por sus estrategias de trading.
BloomTrading promete reembolsos a nueve billeteras afectadas
Tras las quejas, BloomTrading dijo que reembolsaría a los propietarios de nueve billeteras afectadas directamente a través de direcciones seguras recién designadas.
La empresa rechazó las sugerencias de que los usuarios necesitaban organizar un fondo de ayuda comunitario, afirmando que pretendía cubrir las pérdidas por sí misma.
"Seguimos investigando activamente la causa raíz", declaró BloomTrading, reconociendo que la investigación examinaría si un proveedor de servicios externo había sido comprometido.
La promesa de reembolso no establece que la compensación ya haya llegado a los usuarios. BloomTrading no ha divulgado un calendario de pagos, el monto total que espera reembolsar ni el método que utilizará para verificar las reclamaciones.
Su identificación de nueve billeteras afectadas difiere de las 49 presuntas víctimas citadas en el monitoreo preliminar de blockchain. Ni la declaración de la empresa ni la evidencia de transacciones disponible explican si la cifra mayor incluye direcciones no relacionadas, usuarios adicionales o transacciones fuera de su investigación confirmada.
Los informes indican que algunos servicios de trading se pausaron temporalmente mientras la empresa investigaba. Las funciones precisas afectadas y su estado de restauración no han sido confirmados de forma independiente.
Las claves privadas importadas generan dudas sobre la seguridad de las billeteras
Varias quejas involucraron billeteras cuyas claves privadas supuestamente habían sido importadas al bot de trading, aunque los investigadores no han establecido si las claves quedaron expuestas.
Una clave privada permite a su titular autorizar transacciones. Si una parte no autorizada la obtiene, desconectar una billetera de una aplicación no impedirá que esa parte mueva los activos restantes.
Los riesgos asociados con los bots de trading de Telegram incluyen el almacenamiento y la manipulación de claves privadas utilizadas para automatizar transacciones. Un servicio comprometido puede exponer billeteras que de otro modo parecen accesibles solo para sus propietarios.
Algunos usuarios informaron que los saldos en USDC permanecieron intactos mientras que los SOL desaparecieron. Las observaciones no se han establecido en todas las billeteras afectadas y no identifican el método utilizado para autorizar las transferencias.
Preocupaciones similares siguieron a una explotación de la billetera Avici en septiembre, cuando transacciones no autorizadas supuestamente causaron más de $1 millón en pérdidas entre usuarios de Solana.
La reciente interrupción del servicio de BullX involucró una plataforma de trading diferente y no estableció ninguna conexión con el incidente de BloomTrading.
¿Qué sucede a continuación en la investigación de BloomTrading?
BloomTrading no ha identificado una vulnerabilidad confirmada, no ha implicado a un empleado en particular ni ha atribuido los retiros sospechosos a un atacante externo.
La investigación de la empresa incluye la posibilidad de un compromiso de terceros, pero eso sigue siendo una de varias explicaciones potenciales.
Los usuarios cuyas claves privadas puedan haber quedado expuestas deben transferir los activos restantes a billeteras generadas con claves completamente nuevas. Revocar los permisos de la aplicación por sí solo no puede invalidar una clave privada comprometida.
BloomTrading dijo que su prioridad era compensar a los usuarios afectados, determinar qué sucedió y prevenir otro incidente. No ha anunciado una investigación completada ni ha publicado un relato técnico detallado de las transacciones no autorizadas.
