Bloom prometió reembolsar íntegramente a todos los operadores afectados. En un comunicado posterior del lunes, atribuyó el ataque a una vulnerabilidad de ejecución remota de código en un módulo de terceros y afirmó que no se había accedido a las claves privadas ni se habían comprometido.
Los bots de trading como Bloom guardan las claves privadas de los usuarios para operar en su nombre, lo que puede dejar riesgos de seguridad persistentes incluso después de que los operadores dejen de utilizarlos. Bitquery afirmó que cinco billeteras drenadas en el ataque a Bloom habían estado inactivas en el bot desde el primer semestre de 2025.
No es la primera vez que los usuarios de bots de trading de Telegram pierden fondos en un ataque. En septiembre de 2024, Banana Gun informó de que 11 usuarios perdieron alrededor de 3 millones de dólares. En octubre de 2023, los usuarios de los bots de trading de Telegram Maestro y Unibot perdieron conjuntamente 1,1 millones de dólares debido a exploits de sus contratos de enrutador.