Hacker roba casi $1 millón en SOL a usuarios de un bot de trading de Solana

Se ha producido una importante violación de seguridad que involucra a un bot de trading de Solana, resultando en el robo de casi $1 millón en SOL de los usuarios. El incidente, que tuvo lugar dentro de la aplicación de chat Telegram, afectó a 49 direcciones de billetera pertenecientes a nueve usuarios, con una pérdida estimada de 9,408 SOL, valorados en alrededor de $947,000, según Bloom, la empresa detrás del bot de trading.

El atacante explotó una vulnerabilidad de ejecución remota de código (RCE) en un módulo de terceros, lo que le permitió drenar los fondos rápidamente. Los datos en cadena de Bitquery indican que el hacker probó una billetera por comerciante antes de vaciar las cantidades más grandes primero, todo dentro de un breve lapso de 94 segundos. La pérdida total registrada por Bitquery es de aproximadamente $953,000, siendo la mayor pérdida individual de 1,636 SOL, o alrededor de $166,000.

Es importante destacar que Bloom ha declarado que no se comprometieron claves privadas y que las billeteras no afectadas permanecen seguras. La empresa se ha comprometido a reembolsar completamente a los usuarios afectados directamente a nuevas billeteras que ellos designen. Bloom enfatizó que la seguridad de los usuarios es su máxima prioridad y aconsejó a los usuarios transferir cualquier fondo restante a billeteras recién generadas con claves privadas nuevas como medida de precaución.

Tras el incidente, el trading en Bloom se detuvo durante varias horas, y la empresa está tomando medidas para garantizar la seguridad de sus usuarios en el futuro.