Denuncias y rastreo de las transferencias
Los reportes del incidente comenzaron a circular después de que varios traders compartieran direcciones y registros de transacciones que, según ellos, mostraban retiros inesperados desde wallets vinculadas con BloomTrading. La plataforma ofrece trading automatizado y las quejas se concentraron en usuarios de Solana que detectaron movimientos que no reconocían, aunque esa coincidencia no prueba por sí sola cómo se autorizaron las operaciones ni quién las ejecutó.
La cuenta de monitoreo de blockchain Onchain Lens estimó que unos 9.408 $SOL habían llegado a una dirección sospechosa de recibir fondos presuntamente robados, a partir de movimientos asociados con entre 48 y 49 víctimas reportadas. La pérdida individual más alta identificada en ese recuento fue de 1.636 $SOL, valorados en aproximadamente USD $166.000 en ese momento; al tratarse de una estimación centrada en una dirección receptora, el total final podría ser mayor.
Entre quienes denunciaron pérdidas estuvo el trader Domy, quien dijo que tres de sus wallets habían perdido alrededor de 800 $SOL y publicó las direcciones afectadas para pedir ayuda en el rastreo de los fondos. En otra publicación reportó una transferencia inesperada de unos USD $64.000 y compartió una referencia de transacción de Solscan, pero esos relatos no establecen de manera independiente el destino final de los activos ni la relación exacta entre cada movimiento y el caso investigado por la empresa.
Otro trader, Pikalosi, describió pérdidas que afectaban a integrantes de la comunidad de trading de Solana y mencionó quejas relacionadas con Domy y otra cuenta. También pidió que no se responsabilizara a las víctimas por sus estrategias de trading, una advertencia pertinente en medio de reportes todavía incompletos: las publicaciones de usuarios documentan sus reclamos, pero no equivalen a una conclusión técnica sobre el incidente.
La promesa de compensación aún no tiene calendario
En un comunicado del 26 de octubre, BloomTrading dijo que compensaría íntegramente a nueve wallets mediante fondos de reposición enviados a nuevas direcciones designadas por sus propietarios. La empresa rechazó que los usuarios tuvieran que organizar un fondo comunitario de ayuda y afirmó que pretende cubrir las pérdidas por su cuenta, aunque no precisó cuánto dinero calcula desembolsar ni cuándo comenzarán los pagos.
La promesa no significa que los reembolsos ya hayan llegado a los afectados. BloomTrading tampoco detalló qué documentación exigirá para validar cada reclamo, cómo establecerá el saldo perdido ni qué procedimiento usará para asegurar que las nuevas direcciones pertenezcan a los titulares de las wallets denunciadas.
La diferencia entre los nueve casos reconocidos por la plataforma y las entre 48 y 49 presuntas víctimas del rastreo sigue sin resolverse. Es posible que las cifras respondan a criterios distintos, pero la empresa no ha explicado si investiga solo un grupo confirmado, si hay direcciones ajenas a su servicio dentro del recuento mayor o si parte de las transacciones quedó fuera de su revisión.
BloomTrading dijo que seguía investigando la causa raíz y que examinaría la posibilidad de que un proveedor externo de servicios hubiera sido comprometido. Esa es una línea de investigación, no una causa confirmada: la compañía no ha señalado a un empleado, no ha atribuido los retiros a un atacante externo y no ha publicado un análisis técnico que reconstruya las transacciones.
La seguridad de las claves sigue bajo escrutinio
Algunas denuncias se referían a wallets cuyas claves privadas, según los usuarios, habían sido importadas al bot para automatizar operaciones. Una clave privada permite autorizar transacciones en una wallet; si una persona no autorizada consigue copiarla, desconectar la aplicación no impide por sí solo que esa persona mueva los activos restantes.
Ese riesgo hace relevante el modo en que los bots de trading almacenan y gestionan las claves que necesitan para operar, pero la información disponible no demuestra que las claves de los usuarios de BloomTrading hayan quedado expuestas. Algunas personas señalaron que sus saldos de USDC permanecían intactos mientras desaparecía $SOL, aunque esa observación no se ha verificado para todas las wallets y tampoco identifica el mecanismo que autorizó los movimientos.
Los reportes también indican que algunos servicios de trading se pausaron temporalmente mientras la empresa investigaba. No se han confirmado de manera independiente las funciones exactas afectadas ni cuándo se restablecieron, de modo que aún no está claro cuánto se prolongó la interrupción ni qué medidas operativas adoptó la plataforma durante la revisión.
El caso llega después de que en septiembre se reportaran pérdidas superiores a USD $1 millón entre usuarios de Solana por un presunto exploit de la wallet Avici. También hubo una interrupción reciente del servicio BullX, pero se trató de otra plataforma de trading y la información disponible no establece una conexión con BloomTrading; esos episodios sirven como contexto de riesgos, no como evidencia de una causa común.
Qué falta por aclarar
Por ahora, la investigación de BloomTrading no ha confirmado una vulnerabilidad ni ha publicado un relato técnico detallado de los retiros sospechosos. La empresa tampoco ha identificado a un responsable, y la posibilidad de que un tercero estuviera comprometido permanece entre las explicaciones que revisa, sin que se haya anunciado una conclusión.
Para usuarios que sospechen que una clave privada quedó expuesta, la recomendación descrita en el reporte es trasladar los activos restantes a una wallet creada con claves completamente nuevas. Revocar permisos de aplicaciones puede limitar ciertas autorizaciones, pero no invalida una clave privada comprometida; por eso, la diferencia entre retirar permisos y sustituir las claves resulta central para proteger los fondos que todavía estén disponibles.
BloomTrading presentó como prioridades compensar a los usuarios afectados, determinar qué ocurrió y evitar que el incidente se repita. Sin un calendario de pagos, una conciliación pública entre las nueve wallets y las entre 48 y 49 presuntas víctimas, o un informe técnico final, los usuarios todavía carecen de información suficiente para conocer el alcance confirmado de las pérdidas y el estado de la respuesta.
La evolución del caso dependerá de que la plataforma detalle cómo verificará los reclamos y de que explique qué relación, si alguna, existe entre las wallets identificadas por sus equipos y las transferencias rastreadas en cadena. Hasta entonces, el anuncio de reembolso representa un compromiso de BloomTrading, mientras la magnitud total del drenaje y su mecanismo siguen sin confirmarse.
ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.
diariobitcoin.com
