Bot Solana Bloom prosciugato di 947.000 $ in SOL, 9 utenti colpiti

Bloom, un bot di trading su Telegram che supporta Solana e reti EVM, ha annunciato il 26 ottobre 2026 che un attaccante ha prosciugato circa 9.408 SOL, per un valore di circa 947.000 $, da 49 wallet appartenenti a nove utenti. L'azienda ha promesso il rimborso completo e ha sospeso alcuni servizi durante le indagini. SOL veniva scambiato a 100,48 $, in calo dell'1,27% nelle 24 ore, con una capitalizzazione di 59,27 miliardi di $ e 2,51 miliardi di $ di volume a 24 ore alle 22:04 UTC di oggi.

Il furto è una violazione di una singola applicazione, non un attacco alla rete Solana stessa. Bloom afferma che l'attaccante ha sfruttato una vulnerabilità di esecuzione di codice remoto in un modulo di terze parti, ovvero un difetto che consentiva a codice esterno di essere eseguito all'interno di una parte del software del bot. Onchain Lens ha segnalato i deflussi verso un singolo indirizzo ricevente alle 04:26 UTC, e le prime stime sulla blockchain indicavano una perdita leggermente superiore, circa 954.000 $.

Il resoconto dell'azienda e la tracciatura indipendente non coincidono. Bloom afferma che nessuna chiave privata è stata compromessa e che i wallet non interessati sono al sicuro. La società di dati blockchain Bitquery ha rilevato che ogni trasferimento era firmato validamente dalla chiave del wallet di origine, e che l'intera sequenza su 48 wallet ha richiesto solo 94 secondi. Bitquery non è riuscita a stabilire come l'attaccante abbia ottenuto quell'autorità di firma.

Alcuni dei wallet prosciugati erano inattivi da mesi, e l'ordine dei prelievi suggerisce che gli obiettivi fossero stati organizzati prima dell'inizio dell'attacco. Finché Bloom non pubblicherà una causa principale, l'affermazione che le chiavi non siano state esposte va letta come la posizione dell'azienda, non come una conclusione confermata. Bloom non ha divulgato i termini del suo piano di rimborso né una tempistica per il rapporto sulla causa principale.

Contesto — Perché il drenaggio di Bloom conta ora

La perdita è piccola per gli standard di Solana. Ad aprile, gli attaccanti hanno sottratto circa 285 milioni di $ a Drift Protocol, il maggiore exchange di futures perpetui della rete, in quello che TRM Labs ha definito il più grande hack DeFi del 2026. Quell'unico evento è stato circa 300 volte la dimensione del drenaggio di Bloom, il che aiuta a spiegare perché SOL stesso non si è mosso sulla notizia.

Ciò che rende l'incidente rilevante è il tempismo. SOL è sceso di circa il 14% in ottobre, il più debole delle quattro maggiori criptovalute, mentre i deflussi dagli ETF spot su Solana e un ampio ritiro dal rischio crypto pesano sul sentiment. Il token si trova a 100,48 $ con un volume a 24 ore di 2,51 miliardi di $ contro una capitalizzazione di 59,27 miliardi di $, un mercato sottile dove un exploit sotto il milione di $ non riesce a registrarsi.

L'esposizione più duratura risiede nel segmento dei bot di trading su Telegram. Queste applicazioni chiedono agli utenti di cedere parte del controllo sulla firma delle transazioni in cambio della velocità di esecuzione, un compromesso che regge solo finché gli utenti si fidano del livello software che detiene quell'accesso. Il consiglio di Bloom stesso di spostare i fondi rimanenti su wallet generati di recente è un'ammissione che il livello software ha fallito, qualunque sia la causa.

Se quella fiducia si indebolisce nel segmento, l'attività sulle memecoin e di trading a breve termine potrebbe rallentare, e gran parte di quell'attività gira su Solana. La catena di catalizzatori è semplice: un difetto in un modulo di terze parti, un drenaggio automatizzato in 94 secondi e un disaccordo pubblico tra l'operatore e il registro della catena stessa.

Dati — Cosa mostrano i numeri

La scala è precisa. Bloom afferma che 9.408 SOL sono usciti da 49 wallet detenuti da nove utenti, una cifra che valuta il bottino a circa 947.000 $. Onchain Lens ha collocato i primi deflussi verso un singolo indirizzo ricevente alle 04:26 UTC. Le prime stime erano leggermente superiori, circa 954.000 $, prima di assestarsi.

La tracciatura di Bitquery differisce sul conteggio dei wallet, rilevando il drenaggio su 48 wallet anziché 49. La stessa tracciatura ha stabilito la tempistica: l'intera sequenza si è completata in 94 secondi. Bitquery ha anche rilevato che ogni trasferimento portava una firma valida dalla chiave del wallet di origine.

Misura	Resoconto di Bloom	Tracciatura di Bitquery
SOL drenati	~9.408 SOL	Non contestato
Wallet colpiti	49	48
Utenti interessati	9	Non indicato
Durata	Non indicata	94 secondi
Autorità di firma	Chiavi non compromesse	Ogni trasferimento firmato validamente dalla chiave di origine

Rispetto al mercato, il drenaggio è rumore. La perdita di 947.000 $ di SOL equivale a circa lo 0,038% dei 2,51 miliardi di $ di volume a 24 ore del token. La stessa somma è circa lo 0,0016% della capitalizzazione di 59,27 miliardi di $ di SOL, motivo per cui il mercato mostra un calo giornaliero dell'1,27% anziché una rottura guidata dall'incidente.

Analisi — Cosa significa per mercati e settori

L'effetto di primo ordine ricade sugli utenti di Bloom stessi, e l'azienda si è impegnata al rimborso completo. L'effetto di secondo ordine ricade sul segmento dei bot Telegram come categoria. Ogni bot che firma per conto di un utente eredita la stessa esposizione strutturale: una debolezza ovunque nel percorso software può muovere fondi anche quando la blockchain sottostante funziona esattamente come progettato.

Solana è il luogo dove quel rischio si concentra. L'attività sulle memecoin e di trading a breve termine gira in gran parte sulla rete, e i bot sono il livello di accesso per molta di essa. Uno shock di fiducia in quel livello non apparirebbe immediatamente nel prezzo di SOL, ma si manifesterebbe nell'attività on-chain e nei ricavi da commissioni che quell'attività genera.

Il limite nel quadro attuale è che non esiste ancora una causa principale. Bloom attribuisce la violazione a un modulo di terze parti e nega l'esposizione delle chiavi; il rilevamento di Bitquery che ogni trasferimento era firmato validamente dalla chiave di origine mal si concilia con quella negazione, ma Bitquery non è riuscita a stabilire come sia stata ottenuta l'autorità di firma. Entrambe le affermazioni possono essere vere se l'attaccante ha ottenuto accesso a un percorso di firma senza estrarre chiavi grezze. Finché Bloom non spiega il meccanismo, nessuno dei due resoconti chiude la questione.

Il posizionamento segue il mercato. Con SOL in calo di circa il 14% in ottobre per i deflussi dagli ETF spot e un ampio ritiro dal rischio, i detentori stanno già riducendo l'esposizione, e un exploit applicativo contenuto non dà loro motivo di aggiungere. Il flusso che conta è in uscita dall'attività speculativa su Solana, non dal token su questo titolo.

Prospettive — Cosa osservare ora

Il rapporto sulla causa principale di Bloom è il primo catalizzatore, e la domanda specifica è se spiega come trasferimenti firmati validamente siano stati possibili senza esposizione delle chiavi. La conferma che i rimborsi hanno raggiunto tutti e nove gli utenti attenuerebbe le preoccupazioni; l'azienda non ha divulgato una tempistica per nessuno dei due.

Prove di un'esposizione più ampia delle chiavi trasformerebbero un incidente contenuto in una questione più ampia sulla sicurezza dei bot nel segmento. Anche il movimento dei fondi dall'indirizzo ricevente merita monitoraggio, come segno se il recupero resti realistico. Sul fronte di mercato, il calo di SOL in ottobre e il ritmo dei flussi degli ETF spot su Solana sono le variabili che determinano se il token si stabilizza vicino a 100,48 $ o estende il drawdown mensile del 14%.

Domande frequenti

Cosa significa l'exploit di Bloom per gli investitori retail?

Per chiunque usi un bot di trading su Telegram, la lezione pratica è che l'accesso alla firma è una superficie di rischio. Bloom ha consigliato agli utenti di spostare i fondi rimanenti su nuovi wallet con chiavi generate di recente. Per gli investitori che detengono SOL direttamente, l'incidente è contenuto a una sola applicazione e rappresenta una frazione del volume di trading giornaliero, quindi non cambia da solo i fondamentali del token.

Cosa succede ora agli utenti di Bloom?

Bloom ha promesso di rimborsare integralmente ogni utente interessato e ha sospeso alcuni servizi durante le indagini. L'azienda non ha divulgato i termini del rimborso né una data di completamento. Gli utenti interessati detengono nove wallet in totale, distribuiti su 49 indirizzi secondo il conteggio di Bloom e 48 secondo la tracciatura di Bitquery, motivo per cui i due resoconti dello stesso evento differiscono.