Le bot Solana Bloom vidé de 947 K$ en SOL, 9 utilisateurs touchés

Bloom, un bot de trading basé sur Telegram prenant en charge Solana et les réseaux EVM, a annoncé le 26 octobre 2026 qu'un attaquant avait vidé environ 9 408 SOL, d'une valeur d'environ 947 000 $, de 49 portefeuilles appartenant à neuf utilisateurs. L'entreprise a promis un remboursement intégral et suspendu certains services pendant l'enquête. Le SOL s'échangeait à 100,48 $, en baisse de 1,27 % sur 24 heures, avec une capitalisation de 59,27 Md$ et un volume de 2,51 Md$ sur 24 heures à 22h04 UTC aujourd'hui.

Le vol est une violation d'une seule application, pas une attaque contre le réseau Solana lui-même. Bloom affirme que l'attaquant a exploité une vulnérabilité d'exécution de code à distance dans un module tiers, c'est-à-dire une faille permettant à du code externe de s'exécuter dans une partie du logiciel du bot. Onchain Lens a signalé les sorties vers une adresse de réception unique à 04h26 UTC, et les premières estimations de la blockchain situaient la perte légèrement plus haut, à environ 954 000 $.

Le compte de l'entreprise et le traçage indépendant ne concordent pas. Bloom affirme qu'aucune clé privée n'a été compromise et que les portefeuilles non affectés sont sûrs. La société d'analyse blockchain Bitquery a constaté que chaque transfert était valablement signé par la clé du portefeuille source lui-même, et que la séquence complète sur 48 portefeuilles n'a pris que 94 secondes. Bitquery n'a pas pu établir comment l'attaquant a obtenu cette autorité de signature.

Certains portefeuilles vidés étaient inactifs depuis des mois, et l'ordre des retraits suggère que les cibles étaient organisées avant le début de l'attaque. Tant que Bloom ne publie pas une cause racine, l'affirmation selon laquelle les clés n'ont pas été exposées doit être lue comme la position de l'entreprise plutôt que comme une conclusion confirmée. Bloom n'a pas divulgué les termes de son plan de remboursement ni de calendrier pour le rapport de cause racine.

Contexte — Pourquoi le drainage de Bloom compte maintenant

La perte est faible selon les standards de Solana. En avril, des attaquants ont pris environ 285 M$ à Drift Protocol, la plus grande bourse de contrats à terme perpétuels du réseau, dans ce que TRM Labs a qualifié de plus grand piratage DeFi de 2026. Cet événement unique représentait environ 300 fois la taille du drainage de Bloom, ce qui explique pourquoi le SOL lui-même n'a pas bougé sur la nouvelle.

Ce qui rend l'incident important, c'est le timing. Le SOL a chuté d'environ 14 % en octobre, la plus faible des quatre plus grandes cryptomonnaies, alors que les sorties des ETF Solana au comptant et un recul général du risque crypto pèsent sur le sentiment. Le jeton se situe à 100,48 $ avec un volume de 2,51 Md$ sur 24 heures contre une capitalisation de 59,27 Md$, un marché mince où un exploit de moins d'un million de dollars ne peut pas s'inscrire.

L'exposition plus durable se situe dans le segment des bots de trading Telegram. Ces applications demandent aux utilisateurs d'abandonner une partie du contrôle de la signature des transactions en échange de la vitesse d'exécution, un compromis qui ne tient que tant que les utilisateurs font confiance à la couche logicielle détenant cet accès. Le conseil de Bloom de déplacer les fonds restants vers des portefeuilles fraîchement générés est un aveu que la couche logicielle a échoué, quelle qu'en soit la cause.

Si cette confiance s'affaiblit dans le segment, l'activité de memecoins et de trading à court terme pourrait ralentir, et une grande partie de cette activité tourne sur Solana. La chaîne de catalyseurs est simple : une faille dans un module tiers, un drainage automatisé en 94 secondes, et un désaccord public entre l'opérateur et le registre de la chaîne.

Données — Ce que montrent les chiffres

L'échelle est précise. Bloom affirme que 9 408 SOL ont quitté 49 portefeuilles détenus par neuf utilisateurs, un chiffre qui valorise le butin à environ 947 000 $. Onchain Lens a situé les premières sorties vers une adresse de réception unique à 04h26 UTC. Les premières estimations étaient légèrement plus élevées, à environ 954 000 $, avant de se stabiliser.

Le traçage de Bitquery diffère sur le nombre de portefeuilles, trouvant le drainage sur 48 portefeuilles plutôt que 49. Le même traçage a établi le timing : la séquence entière s'est achevée en 94 secondes. Bitquery a aussi constaté que chaque transfert portait une signature valide de la clé du portefeuille source lui-même.

Mesure	Compte de Bloom	Traçage de Bitquery
SOL drainé	~9 408 SOL	Non contesté
Portefeuilles touchés	49	48
Utilisateurs affectés	9	Non précisé
Durée	Non précisée	94 secondes
Autorité de signature	Clés non compromises	Chaque transfert valablement signé par la clé source

Face au marché, le drainage est un bruit. La perte de 947 000 $ du SOL équivaut à environ 0,038 % du volume de 2,51 Md$ du jeton sur 24 heures. La même somme représente environ 0,0016 % de la capitalisation de 59,27 Md$ du SOL, ce qui explique pourquoi le marché affiche une baisse quotidienne de 1,27 % plutôt qu'une rupture liée à l'incident.

Analyse — Ce que cela signifie pour les marchés et les secteurs

L'effet de premier ordre touche les propres utilisateurs de Bloom, et l'entreprise s'est engagée à un remboursement intégral. L'effet de second ordre touche le segment des bots Telegram en tant que catégorie. Chaque bot qui signe au nom d'un utilisateur hérite de la même exposition structurelle : une faiblesse n'importe où dans le chemin logiciel peut déplacer des fonds même lorsque la blockchain sous-jacente fonctionne exactement comme prévu.

Solana est le lieu où ce risque se concentre. L'activité de memecoins et de trading à court terme tourne largement sur le réseau, et les bots sont la couche d'accès pour une grande partie de celle-ci. Un choc de confiance dans cette couche n'apparaîtrait pas immédiatement dans le prix du SOL, mais se manifesterait dans l'activité on-chain et dans les revenus de frais que cette activité génère.

La limite du tableau actuel est qu'aucune cause racine n'existe encore. Bloom attribue la violation à un module tiers et nie l'exposition des clés ; la conclusion de Bitquery selon laquelle chaque transfert était valablement signé par la clé source s'accorde mal avec ce déni, mais Bitquery n'a pas pu établir comment l'autorité de signature a été obtenue. Les deux affirmations peuvent être vraies si l'attaquant a accédé à un chemin de signature sans extraire les clés brutes. Tant que Bloom n'explique pas le mécanisme, aucun des deux comptes ne clôt la question.

Le positionnement suit le marché. Avec le SOL en baisse d'environ 14 % en octobre sur les sorties d'ETF au comptant et un recul général du risque, les détenteurs réduisent déjà leur exposition, et un exploit applicatif contenu ne leur donne aucune raison d'ajouter. Le flux qui compte est celui hors de l'activité spéculative sur Solana, pas hors du jeton sur ce titre.

Perspectives — Ce qu'il faut surveiller ensuite

Le rapport de cause racine de Bloom est le premier catalyseur, et la question précise est de savoir s'il explique comment des transferts valablement signés étaient possibles sans exposition des clés. La confirmation que les remboursements ont atteint les neuf utilisateurs apaiserait les inquiétudes ; l'entreprise n'a divulgué de calendrier pour aucun des deux.

Des preuves d'une exposition plus large des clés transformeraient un incident contenu en une question plus vaste sur la sécurité des bots dans le segment. Le mouvement des fonds depuis l'adresse de réception mérite aussi d'être surveillé, comme signe de la réalisme d'une récupération. Du côté du marché, la baisse d'octobre du SOL et le rythme des flux des ETF Solana au comptant sont les variables qui déterminent si le jeton se stabilise près de 100,48 $ ou prolonge le repli mensuel de 14 %.

Questions fréquentes

Que signifie l'exploit de Bloom pour les investisseurs particuliers ?

Pour quiconque utilise un bot de trading Telegram, la leçon pratique est que l'accès à la signature est une surface de risque. Bloom a conseillé aux utilisateurs de déplacer les fonds restants vers de nouveaux portefeuilles avec des clés fraîchement générées. Pour les investisseurs détenant du SOL directement, l'incident est contenu à une application et représente une fraction du volume d'échanges quotidien, il ne change donc pas les fondamentaux du jeton à lui seul.

Que se passe-t-il ensuite pour les utilisateurs de Bloom ?

Bloom a promis de rembourser intégralement chaque utilisateur affecté et a suspendu certains services pendant l'enquête. L'entreprise n'a pas divulgué les termes du remboursement ni de date d'achèvement. Les utilisateurs affectés détiennent neuf portefeuilles parmi eux, répartis sur 49 adresses selon le décompte de Bloom et 48 selon le traçage de Bitquery, ce qui explique pourquoi les deux comptes du même événement diffèrent.