Reembolso a Usuarios Afectados por BloomTrading
BloomTrading ha prometido reembolsar a nueve wallets afectadas tras informes de que casi $1 millón en Solana fue drenado de los usuarios de su bot de trading de criptomonedas. En un comunicado emitido el 26 de octubre, la empresa anunció que compensaría completamente a las nueve wallets afectadas transfiriendo fondos de reemplazo a nuevas direcciones designadas por sus propietarios. Este anuncio se produjo después de que varios traders de Solana reportaran retiros no autorizados de wallets asociadas con la plataforma de trading automatizado.
Detalles del Incidente
Por separado, investigadores de blockchain estimaron que 9,408 SOL, por un valor aproximado de $954,000, habían sido transferidos a una dirección sospechosa de recibir criptomonedas robadas de 49 víctimas. Los informes sobre la posible violación comenzaron a circular después de que varios traders compartieran direcciones de wallets y registros de transacciones que mostraban retiros inesperados. La cuenta de monitoreo de blockchain Onchain Lens identificó aproximadamente 9,408 SOL transferidos de 49 víctimas, siendo la mayor pérdida individual de 1,636 SOL, equivalente a alrededor de $166,000 en ese momento. Esta estimación abarca transacciones vinculadas a una dirección receptora sospechosa, lo que sugiere que la pérdida final podría ser mayor.
«Descubrí quién me drenó $80k. Por favor, AYÚDENME a ponerme en contacto con todos los intercambios»
Entre los denunciantes, el trader Domy informó que tres wallets habían sido drenadas de aproximadamente 800 SOL. Domy publicó las direcciones afectadas y solicitó asistencia para contactar a los intercambios de criptomonedas con el fin de rastrear los fondos desaparecidos. En una publicación separada, Domy reportó otra transferencia inesperada por un valor aproximado de $64,000 y compartió una referencia de transacción de Solscan. Otro trader, Pikalosi, describió pérdidas que afectaban a miembros de la comunidad de trading de Solana, incluyendo quejas que involucraban a Domy y otra cuenta. Pikalosi instó a otros a no culpar a las víctimas por sus estrategias de trading.
Compromiso de Reembolso y Investigación
Tras las quejas, BloomTrading reiteró su compromiso de reembolsar a los propietarios de las nueve wallets afectadas directamente a través de nuevas direcciones designadas y seguras. La compañía rechazó las sugerencias de que los usuarios necesitaban organizar un fondo de ayuda comunitario, afirmando que tenía la intención de cubrir las pérdidas por sí misma.
«Todavía estamos investigando activamente la causa raíz»
, declaró BloomTrading, reconociendo que la investigación examinaría si un proveedor de servicios de terceros había sido comprometido. Sin embargo, la promesa de reembolso no garantiza que la compensación ya haya sido entregada a los usuarios. BloomTrading no ha divulgado un cronograma de pagos, el monto total que espera reembolsar, ni el método que utilizará para verificar las reclamaciones.
Discrepancias en las Víctimas Reportadas
La identificación de nueve wallets afectadas por parte de BloomTrading difiere de las 49 víctimas sospechosas citadas en el monitoreo preliminar de blockchain. Ni el comunicado de la compañía ni la evidencia de transacción disponible explican si la cifra mayor incluye direcciones no relacionadas, usuarios adicionales o transacciones fuera de su investigación confirmada. Los informes indican que algunos servicios de trading fueron temporalmente pausados mientras la compañía investigaba. Las funciones precisas afectadas y su estado de restauración no han sido confirmados de manera independiente.
Riesgos Asociados y Recomendaciones
Varias quejas involucraron wallets cuyas claves privadas supuestamente habían sido importadas al bot de trading, aunque los investigadores no han establecido si las claves fueron expuestas. Una clave privada permite a su titular autorizar transacciones; si una parte no autorizada la obtiene, desconectar una wallet de una aplicación no evitará que esa parte mueva los activos restantes. Los riesgos asociados con los bots de trading de Telegram incluyen el almacenamiento y manejo de claves privadas utilizadas para automatizar transacciones. Un servicio comprometido puede exponer wallets que, de otro modo, parecen accesibles solo para sus propietarios. Algunos usuarios informaron que los saldos de USDC permanecieron intactos mientras que el SOL desapareció. Sin embargo, estas observaciones no se han establecido en todas las wallets afectadas y no identifican el método utilizado para autorizar las transferencias.
Contexto de Seguridad en el Ecosistema Cripto
Preocupaciones similares surgieron tras un exploit de wallet de Avici en septiembre, cuando transacciones no autorizadas supuestamente causaron más de $1 millón en pérdidas entre los usuarios de Solana. La reciente interrupción del servicio BullX involucró una plataforma de trading diferente y no estableció ninguna conexión con el incidente de BloomTrading. Hasta el momento, BloomTrading no ha identificado una vulnerabilidad confirmada, ni ha implicado a un empleado en particular, ni ha atribuido los retiros sospechosos a un atacante externo. La investigación de la compañía incluye la posibilidad de un compromiso de terceros, pero eso sigue siendo solo una de varias explicaciones potenciales.
Los usuarios cuyas claves privadas pueden haber sido expuestas deben transferir los activos restantes a wallets generadas con claves completamente nuevas. Revocar permisos de aplicación por sí solo no puede invalidar una clave privada comprometida. BloomTrading ha declarado que su prioridad es compensar a los usuarios afectados, determinar qué sucedió y prevenir futuros incidentes. Hasta el momento, no ha anunciado la finalización de la investigación ni ha publicado un informe técnico detallado sobre las transacciones no autorizadas.
