BloomTrading<\/strong> ha prometido reembolsar a nueve wallets afectadas tras informes de que casi $1 mill\u00f3n<\/strong> en Solana<\/strong> fue drenado de los usuarios de su bot de trading de criptomonedas. En un comunicado emitido el 26 de octubre, la empresa anunci\u00f3 que compensar\u00eda completamente a las nueve wallets afectadas transfiriendo fondos de reemplazo a nuevas direcciones designadas por sus propietarios. Este anuncio se produjo despu\u00e9s de que varios traders de Solana reportaran retiros no autorizados de wallets asociadas con la plataforma de trading automatizado.<\/p>\n Por separado, investigadores de blockchain estimaron que 9,408 SOL<\/strong>, por un valor aproximado de $954,000<\/strong>, hab\u00edan sido transferidos a una direcci\u00f3n sospechosa de recibir criptomonedas robadas de 49 v\u00edctimas<\/strong>. Los informes sobre la posible violaci\u00f3n comenzaron a circular despu\u00e9s de que varios traders compartieran direcciones de wallets y registros de transacciones que mostraban retiros inesperados. La cuenta de monitoreo de blockchain Onchain Lens<\/strong> identific\u00f3 aproximadamente 9,408 SOL transferidos de 49 v\u00edctimas, siendo la mayor p\u00e9rdida individual de 1,636 SOL<\/strong>, equivalente a alrededor de $166,000<\/strong> en ese momento. Esta estimaci\u00f3n abarca transacciones vinculadas a una direcci\u00f3n receptora sospechosa, lo que sugiere que la p\u00e9rdida final podr\u00eda ser mayor.<\/p>\n \u00abDescubr\u00ed qui\u00e9n me dren\u00f3 $80k. Por favor, AY\u00daDENME a ponerme en contacto con todos los intercambios\u00bb<\/p><\/blockquote>\n Entre los denunciantes, el trader Domy<\/strong> inform\u00f3 que tres wallets hab\u00edan sido drenadas de aproximadamente 800 SOL<\/strong>. Domy public\u00f3 las direcciones afectadas y solicit\u00f3 asistencia para contactar a los intercambios de criptomonedas con el fin de rastrear los fondos desaparecidos. En una publicaci\u00f3n separada, Domy report\u00f3 otra transferencia inesperada por un valor aproximado de $64,000<\/strong> y comparti\u00f3 una referencia de transacci\u00f3n de Solscan<\/strong>. Otro trader, Pikalosi<\/strong>, describi\u00f3 p\u00e9rdidas que afectaban a miembros de la comunidad de trading de Solana, incluyendo quejas que involucraban a Domy y otra cuenta. Pikalosi inst\u00f3 a otros a no culpar a las v\u00edctimas por sus estrategias de trading.<\/p>\n Tras las quejas, BloomTrading reiter\u00f3 su compromiso de reembolsar a los propietarios de las nueve wallets afectadas directamente a trav\u00e9s de nuevas direcciones designadas y seguras. La compa\u00f1\u00eda rechaz\u00f3 las sugerencias de que los usuarios necesitaban organizar un fondo de ayuda comunitario, afirmando que ten\u00eda la intenci\u00f3n de cubrir las p\u00e9rdidas por s\u00ed misma. <\/p>\n \u00abTodav\u00eda estamos investigando activamente la causa ra\u00edz\u00bb<\/p><\/blockquote>\n , declar\u00f3 BloomTrading, reconociendo que la investigaci\u00f3n examinar\u00eda si un proveedor de servicios de terceros hab\u00eda sido comprometido. Sin embargo, la promesa de reembolso no garantiza que la compensaci\u00f3n ya haya sido entregada a los usuarios. BloomTrading no ha divulgado un cronograma de pagos, el monto total que espera reembolsar, ni el m\u00e9todo que utilizar\u00e1 para verificar las reclamaciones.<\/p>\n La identificaci\u00f3n de nueve wallets afectadas por parte de BloomTrading difiere de las 49 v\u00edctimas<\/strong> sospechosas citadas en el monitoreo preliminar de blockchain. Ni el comunicado de la compa\u00f1\u00eda ni la evidencia de transacci\u00f3n disponible explican si la cifra mayor incluye direcciones no relacionadas, usuarios adicionales o transacciones fuera de su investigaci\u00f3n confirmada. Los informes indican que algunos servicios de trading fueron temporalmente pausados mientras la compa\u00f1\u00eda investigaba. Las funciones precisas afectadas y su estado de restauraci\u00f3n no han sido confirmados de manera independiente.<\/p>\n Varias quejas involucraron wallets cuyas claves privadas supuestamente hab\u00edan sido importadas al bot de trading, aunque los investigadores no han establecido si las claves fueron expuestas. Una clave privada permite a su titular autorizar transacciones; si una parte no autorizada la obtiene, desconectar una wallet de una aplicaci\u00f3n no evitar\u00e1 que esa parte mueva los activos restantes. Los riesgos asociados con los bots de trading de Telegram incluyen el almacenamiento y manejo de claves privadas utilizadas para automatizar transacciones. Un servicio comprometido puede exponer wallets que, de otro modo, parecen accesibles solo para sus propietarios. Algunos usuarios informaron que los saldos de USDC<\/strong> permanecieron intactos mientras que el SOL<\/strong> desapareci\u00f3. Sin embargo, estas observaciones no se han establecido en todas las wallets afectadas y no identifican el m\u00e9todo utilizado para autorizar las transferencias.<\/p>\n Preocupaciones similares surgieron tras un exploit de wallet de Avici<\/strong> en septiembre, cuando transacciones no autorizadas supuestamente causaron m\u00e1s de $1 mill\u00f3n<\/strong> en p\u00e9rdidas entre los usuarios de Solana. La reciente interrupci\u00f3n del servicio BullX<\/strong> involucr\u00f3 una plataforma de trading diferente y no estableci\u00f3 ninguna conexi\u00f3n con el incidente de BloomTrading. Hasta el momento, BloomTrading no ha identificado una vulnerabilidad confirmada, ni ha implicado a un empleado en particular, ni ha atribuido los retiros sospechosos a un atacante externo. La investigaci\u00f3n de la compa\u00f1\u00eda incluye la posibilidad de un compromiso de terceros, pero eso sigue siendo solo una de varias explicaciones potenciales.<\/p>\n Los usuarios cuyas claves privadas pueden haber sido expuestas deben transferir los activos restantes a wallets generadas con claves completamente nuevas. Revocar permisos de aplicaci\u00f3n por s\u00ed solo no puede invalidar una clave privada comprometida. BloomTrading ha declarado que su prioridad es compensar a los usuarios afectados, determinar qu\u00e9 sucedi\u00f3 y prevenir futuros incidentes. Hasta el momento, no ha anunciado la finalizaci\u00f3n de la investigaci\u00f3n ni ha publicado un informe t\u00e9cnico detallado sobre las transacciones no autorizadas.<\/p>\n","protected":false},"excerpt":{"rendered":" Reembolso a Usuarios Afectados por BloomTrading BloomTrading ha prometido reembolsar a nueve wallets afectadas tras informes de que casi $1 mill\u00f3n en Solana fue drenado de los usuarios de su bot de trading de criptomonedas. En un comunicado emitido el 26 de octubre, la empresa anunci\u00f3 que compensar\u00eda completamente a las nueve wallets afectadas transfiriendo fondos de reemplazo a nuevas direcciones designadas por sus propietarios. Este anuncio se produjo despu\u00e9s de que varios traders de Solana reportaran retiros no autorizados de wallets asociadas con la plataforma de trading automatizado. Detalles del Incidente Por separado, investigadores de blockchain estimaron que 9,408<\/p>\n","protected":false},"author":3,"featured_media":19743,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[65,115,77],"class_list":["post-19744","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-hack","tag-solana","tag-usdc"],"yoast_description":"BloomTrading se compromete a reembolsar a nueve wallets tras un hackeo de $954K que afecta a su bot de trading de Solana, en medio de investigaciones en curso sobre el incidente.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19744","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=19744"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19744\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/19743"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=19744"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=19744"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=19744"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Incidente<\/h2>\n
Compromiso de Reembolso y Investigaci\u00f3n<\/h2>\n
Discrepancias en las V\u00edctimas Reportadas<\/h2>\n
Riesgos Asociados y Recomendaciones<\/h2>\n
Contexto de Seguridad en el Ecosistema Cripto<\/h2>\n