Bot de trading de Solana es atacado y roban 9.400 SOL

El bot de trading Bloom, que opera en la red Solana, sufrió un ataque este 26 de octubre de 2026 que resultó en la sustracción de 9.408 solana (SOL), equivalentes a 947.000 dólares.

Las pérdidas registradas se concentraron en 49 direcciones de wallets correspondientes a 9 usuarios. En relación con el estado general de la plataforma, Bloom informó que «no se vieron comprometidas claves privadas y las wallets no afectadas están seguras».

Al respecto, la firma declaró que una investigación identificó «el vector de ataque exacto y confirmado el alcance del incidente». Asimismo, las indagaciones sobre el origen de la intromisión señalaron un módulo de terceros mediante una vulnerabilidad de ejecución remota de código (RCE, por sus siglas en inglés), un fallo que permite ejecutar comandos a distancia sin autorización.

Frente a los saldos comprometidos, la empresa indicó que «reembolsará completamente el 100% de los fondos robados directamente a wallets seguras designadas por los usuarios afectados».

En paralelo al proceso de indemnización, la compañía explicó que están trabajando «para rastrear los fondos robados, explorar opciones de recuperación y congelación, e identificar al atacante».

Sobre el contexto de riesgo en el que operan, los administradores de la organización indicaron: «Las amenazas de seguridad son una realidad desafortunada de esta industria, incluso con precauciones extensas en su lugar».

De forma simultánea, la administración de la plataforma envió un mensaje al individuo responsable del incidente de seguridad. «Bloom está abierto a discusiones directas y confidenciales hacia una resolución acordada mutuamente».

Para respaldar esta postura, la empresa afirmó haber recopilado evidencia técnica que abarca direcciones IP y centros de datos empleados en el ataque. «Estamos dispuestos a negociar una devolución parcial de los fondos a cambio de abstenernos de acciones legales dentro de nuestro control, sujeto a la ley aplicable y términos acordados mutuamente».

Este hecho coincide con una serie de vulnerabilidades informáticas registradas en el sector tecnológico. Tal como reportó CriptoNoticias, la plataforma de infraestructura en la nube Railway sufrió un ciberataque el pasado 21 de octubre de 2026, el cual expuso credenciales de bases de datos y obligó a pausar el despliegue de nuevas aplicaciones.

A raíz de dicho evento en Railway, la investigadora Taylor Monahan atribuyó a la brecha más de 500 transacciones no autorizadas a través de 19 redes compatibles con Ethereum. La concurrencia de ambos incidentes refleja la persistencia de fallos de seguridad detectados en distintas plataformas a lo largo del mes.