Bot Solana Bloom drenado de $947K en SOL, 9 usuarios afectados

Bloom, un bot de trading basado en Telegram que soporta Solana y redes EVM, anunció el 26 de octubre de 2026 que un atacante drenó unos 9.408 SOL, por valor de aproximadamente $947.000, de 49 carteras pertenecientes a nueve usuarios. La empresa ha prometido el reembolso completo y pausó algunos servicios mientras investiga. SOL cotizaba a $100,48, con una caída del 1,27% en 24 horas, una capitalización de $59,27B y un volumen de 24 horas de $2,51B a las 22:04 UTC de hoy.

El robo es una brecha de una sola aplicación, no un ataque a la red Solana en sí. Bloom dice que el atacante explotó una vulnerabilidad de ejecución remota de código en un módulo de terceros, es decir, un fallo que permitió ejecutar código externo dentro de parte del software del bot. Onchain Lens señaló las salidas hacia una única dirección receptora a las 04:26 UTC, y las primeras estimaciones en cadena situaron la pérdida algo más alta, en unos $954.000.

El relato de la empresa y el rastreo independiente no coinciden. Bloom dice que ninguna clave privada fue comprometida y que las carteras no afectadas están seguras. La firma de datos blockchain Bitquery halló que cada transferencia fue firmada válidamente por la propia clave de la cartera de origen, y que la secuencia completa en 48 carteras duró solo 94 segundos. Bitquery no pudo establecer cómo obtuvo el atacante esa autoridad de firma.

Algunas de las carteras drenadas llevaban meses inactivas, y el orden de los retiros sugiere que los objetivos se organizaron antes de que comenzara el ataque. Hasta que Bloom publique una causa raíz, la afirmación de que las claves no quedaron expuestas debe leerse como la posición de la empresa y no como un hallazgo confirmado. Bloom no ha divulgado los términos de su plan de reembolso ni un calendario para el informe de causa raíz.

Contexto — Por qué el drenaje de Bloom importa ahora

La pérdida es pequeña para los estándares de Solana. En abril, los atacantes tomaron unos $285 millones de Drift Protocol, el mayor exchange de futuros perpetuos de la red, en lo que TRM Labs llamó el mayor hackeo DeFi de 2026. Ese único evento fue unas 300 veces el tamaño del drenaje de Bloom, lo que ayuda a explicar por qué SOL no se ha movido con la noticia.

Lo que hace relevante el incidente es el momento. SOL ha caído cerca del 14% en octubre, la más débil de las cuatro mayores criptomonedas, mientras las salidas de los ETF de Solana al contado y un retroceso general del riesgo cripto pesan sobre el sentimiento. El token está en $100,48 con un volumen de 24 horas de $2,51B frente a una capitalización de $59,27B, un mercado fino donde un exploit de menos de $1 millón no registra.

La exposición más duradera está en el segmento de bots de trading de Telegram. Estas aplicaciones piden a los usuarios ceder parte del control de la firma de transacciones a cambio de velocidad de ejecución, un intercambio que solo se sostiene mientras los usuarios confían en la capa de software que tiene ese acceso. El propio consejo de Bloom de mover los fondos restantes a carteras recién generadas es una admisión de que la capa de software falló, sea cual sea la causa.

Si esa confianza se debilita en el segmento, la actividad de memecoins y de trading a corto plazo podría moderarse, y gran parte de esa actividad corre sobre Solana. La cadena de catalizadores es directa: un fallo en un módulo de terceros, un drenaje automatizado de 94 segundos y un desacuerdo público entre el operador y el propio registro de la cadena.

Datos — Qué muestran los números

La escala es precisa. Bloom dice que 9.408 SOL salieron de 49 carteras en manos de nueve usuarios, una cifra que valora el botín en unos $947.000. Onchain Lens situó las primeras salidas hacia una única dirección receptora a las 04:26 UTC. Las estimaciones iniciales fueron algo más altas, unos $954.000, antes de ajustarse.

El rastreo de Bitquery difiere en el número de carteras, al hallar el drenaje en 48 carteras en lugar de 49. El mismo rastreo estableció el momento: toda la secuencia se completó en 94 segundos. Bitquery también halló que cada transferencia llevaba una firma válida de la propia clave de la cartera de origen.

Medida	Relato de Bloom	Rastreo de Bitquery
SOL drenado	~9.408 SOL	No disputado
Carteras afectadas	49	48
Usuarios afectados	9	No indicado
Duración	No indicada	94 segundos
Autoridad de firma	Claves no comprometidas	Cada transferencia firmada válidamente por la clave de origen

Frente al mercado, el drenaje es ruido. La pérdida de $947.000 de SOL equivale a cerca del 0,038% del volumen de 24 horas del token, $2,51B. La misma suma es aproximadamente el 0,0016% de la capitalización de $59,27B de SOL, por lo que el mercado muestra una caída diaria del 1,27% y no una ruptura impulsada por el incidente.

Análisis — Qué significa para mercados y sectores

El efecto de primer orden recae en los propios usuarios de Bloom, y la empresa se ha comprometido al reembolso completo. El efecto de segundo orden recae en el segmento de bots de Telegram como categoría. Todo bot que firma en nombre de un usuario hereda la misma exposición estructural: una debilidad en cualquier punto del recorrido del software puede mover fondos incluso cuando la blockchain subyacente funciona exactamente como se diseñó.

Solana es el lugar donde ese riesgo se concentra. La actividad de memecoins y de trading a corto plazo corre en gran medida sobre la red, y los bots son la capa de acceso para buena parte de ella. Un shock de confianza en esa capa no aparecería de inmediato en el precio de SOL, pero sí en la actividad on-chain y en los ingresos por comisiones que esa actividad genera.

La limitación del panorama actual es que aún no existe una causa raíz. Bloom atribuye la brecha a un módulo de terceros y niega la exposición de claves; el hallazgo de Bitquery de que cada transferencia fue firmada válidamente por la clave de origen convive mal con esa negación, pero Bitquery no pudo establecer cómo se obtuvo la autoridad de firma. Ambas afirmaciones pueden ser ciertas si el atacante accedió a una ruta de firma sin extraer claves en bruto. Hasta que Bloom explique el mecanismo, ningún relato cierra la cuestión.

El posicionamiento sigue al mercado. Con SOL cayendo cerca del 14% en octubre por las salidas de los ETF al contado y un retroceso general del riesgo, los tenedores ya están reduciendo exposición, y un exploit contenido de una aplicación no les da motivo para añadir. El flujo que importa es el de salida de la actividad especulativa en Solana, no el del token con este titular.

Perspectivas — Qué observar a continuación

El informe de causa raíz de Bloom es el primer catalizador, y la pregunta concreta es si explica cómo fueron posibles transferencias firmadas válidamente sin exposición de claves. La confirmación de que los reembolsos han llegado a los nueve usuarios aliviaría la preocupación; la empresa no ha divulgado un calendario para ninguno de los dos.

La evidencia de una exposición de claves más amplia convertiría un incidente contenido en una pregunta más amplia sobre la seguridad de los bots en el segmento. También vale la pena vigilar el movimiento de fondos desde la dirección receptora, como señal de si la recuperación sigue siendo realista. En el lado del mercado, la caída de SOL en octubre y el ritmo de los flujos de los ETF de Solana al contado son las variables que determinan si el token se estabiliza cerca de $100,48 o amplía la caída mensual del 14%.

Preguntas frecuentes

¿Qué significa el exploit de Bloom para los inversores minoristas?

Para cualquiera que use un bot de trading de Telegram, la lección práctica es que el acceso de firma es una superficie de riesgo. Bloom ha aconsejado a los usuarios mover los fondos restantes a carteras nuevas con claves recién generadas. Para los inversores que tienen SOL directamente, el incidente está contenido en una aplicación y representa una fracción del volumen diario de negociación, por lo que no cambia los fundamentales del token por sí solo.

¿Qué pasa ahora para los usuarios de Bloom?

Bloom ha prometido reembolsar íntegramente a cada usuario afectado y ha pausado algunos servicios durante la investigación. La empresa no ha divulgado los términos del reembolso ni una fecha de finalización. Los usuarios afectados suman nueve carteras entre todos, repartidas en 49 direcciones según el recuento de Bloom y 48 según el rastreo de Bitquery, por lo que los dos relatos del mismo evento difieren.