BloomTrading Promete Compensar Pérdidas Tras el Robo de Aproximadamente $954,000 en SOL

BloomTrading anunció su intención de compensar a nueve billeteras después de informes de casi $1 millón en Solana retirados de las billeteras de bots de trading de los usuarios. Según los investigadores de blockchain, alrededor de 9,408 SOL, con un valor aproximado de $954,000, fueron transferidos a una dirección sospechosa de recibir criptomonedas robadas de 49 presuntas víctimas. La mayor pérdida individual fue de 1,636 SOL, alrededor de $166,000 en el momento del incidente.

El 26 de octubre, BloomTrading declaró que reembolsaría completamente los fondos a las nueve billeteras afectadas transfiriéndolos a nuevas direcciones proporcionadas por los propietarios. La declaración siguió a las quejas de los traders de Solana que descubrieron retiros no autorizados de billeteras vinculadas a la plataforma. La cuenta de monitoreo Onchain Lens estimó transferencias de 9,408 SOL de 49 presuntas víctimas; la estimación cubre transacciones asociadas con una dirección sospechosa, por lo que el daño total podría ser mayor. El trader Domy informó que tres de sus billeteras fueron vaciadas de aproximadamente 800 SOL y mencionó una transferencia separada de alrededor de $64,000. Otro trader, Pikalosi, instó a no culpar a las víctimas por sus estrategias de trading.

BloomTrading rechazó la idea de que los usuarios necesiten organizar un fondo de ayuda pública: la empresa tiene la intención de cubrir las pérdidas por sí misma. "Todavía estamos investigando activamente la causa raíz," decía el comunicado; la investigación incluye la posibilidad de un compromiso de un proveedor de servicios externo. El compromiso no significa que la compensación ya haya llegado a los usuarios: la empresa no ha revelado el cronograma de pagos, el monto total o el método de verificación de reclamos. Su cifra de nueve billeteras difiere de las 49 presuntas víctimas del monitoreo de blockchain, y la empresa no explicó esta discrepancia.

Algunas quejas concernían a billeteras cuyas claves privadas supuestamente fueron importadas al bot de trading, aunque los investigadores no han determinado si las claves fueron expuestas. Si una clave privada es obtenida por un tercero, desconectar la billetera de la aplicación no evitará que los activos restantes sean retirados. Algunos usuarios informaron que los saldos de USDC permanecieron intactos, mientras que SOL desapareció; esta observación no está confirmada para todas las billeteras.

BloomTrading no ha identificado una vulnerabilidad confirmada ni ha atribuido los retiros a un atacante externo. Los usuarios cuyas claves pueden haber sido expuestas deben transferir los activos restantes a billeteras con claves completamente nuevas: revocar los permisos de la aplicación por sí solo no invalidará una clave comprometida. La empresa aún no ha publicado una investigación completa o un informe técnico.