Bitquery informa de que 48 monederos vinculados a Bloom perdieron 9.408 SOL en transferencias firmadas con sus propias claves el 26 de octubre. Bloom negó que se hubieran comprometido claves privadas, atribuyó el incidente a una vulnerabilidad de ejecución remota de código en un módulo de terceros y más tarde afirmó que había reembolsado íntegramente a nueve usuarios afectados.
Por qué importa
El bloqueo de la dirección de retirada protege el destino utilizado mediante el proceso de retirada de Bloom, pero no revoca la autoridad de una clave del monedero para firmar una transferencia por otra vía. Según Bitquery, los fondos se drenaron mediante transferencias simples de SOL, sin un segundo firmante ni una aprobación de tokens. Las firmas de las claves de propietario demuestran que los monederos autorizaron las transferencias, pero no permiten determinar por sí solas si un atacante copió las claves o aprovechó una vía de firma.
No todos los monederos afectados se utilizaban activamente para operar. Bitquery detectó que 24 no habían pagado comisiones de trading a Bloom durante el mes anterior, mientras que cinco pagaron por última vez entre enero y mayo de 2025. Los fondos que quedan en un monedero inactivo pueden seguir expuestos si se ha copiado la clave que lo controla.
Impacto en el mercado
Bloom afirma que reembolsó a los nueve usuarios afectados un total de 9.408 SOL. Esto cubre las pérdidas que comunicaron, pero el reembolso no aclara cómo se obtuvo la autoridad para firmar ni si se ha eliminado la exposición subyacente.
Para los usuarios, la diferencia está entre cambiar el acceso a un servicio y cambiar quién controla los activos. Un monedero nuevo protegido por una clave no comprometida puede retirar los fondos del alcance de la clave antigua; importar el mismo secreto a otra aplicación no lo consigue. La vía exacta de firma en el incidente de Bloom sigue sin aclararse.
Preguntas frecuentes
-
¿Cuántos SOL dijo Bitquery que se sustrajeron de los monederos vinculados a Bloom?
Bitquery informa de que 48 monederos vinculados a Bloom perdieron 9.408 SOL el 26 de octubre.
-
¿Qué dijo Bloom que causó el incidente?
Bloom negó que se hubieran comprometido claves privadas y atribuyó el incidente a una vulnerabilidad de ejecución remota de código en un módulo de terceros.
-
¿Qué protege el bloqueo de la dirección de retirada de Bloom?
El bloqueo impide cambiar el destino de retirada mediante ese proceso. No impide que la clave de un monedero firme una transferencia por otra vía.
-
¿Demuestran las firmas de los monederos que se copiaron las claves privadas?
No. Las firmas muestran que los monederos autorizaron las transferencias, pero no permiten determinar si se copiaron las claves o se aprovechó una vía de firma.
-
¿Por qué puede seguir en riesgo un monedero vinculado a Bloom que está inactivo?
Bitquery detectó que 24 monederos afectados no habían pagado comisiones de trading a Bloom durante el mes anterior. Si se ha copiado la clave que controla el monedero, los fondos que queden en él pueden seguir expuestos.
CoinDesk
CoinTelegraph
WatcherGuru
TheBlock