Invasor drena cerca de US$ 947 mil em cripto de usuários de bot de trading da Solana no Telegram

Segundo a Bloom, empresa por trás do bot de trading que roda dentro do Telegram, o invasor explorou uma RCE (execução remota de código) em um módulo de terceiros. O ataque atingiu 49 endereços de carteira de nove usuários e levou cerca de 9.408 SOL, algo perto de US$ 947 mil. A empresa afirma que nenhuma chave privada foi comprometida e que as carteiras não afetadas estão seguras.

Os dados on-chain da Bitquery detalham a execução. O atacante testou uma carteira por trader e depois esvaziou as carteiras de cada um, das maiores para as menores, tudo em 94 segundos. A Bitquery contabiliza 48 carteiras drenadas e perda de cerca de US$ 953 mil, com a maior perda individual em 1.636 SOL (cerca de US$ 166 mil). O invasor levou só SOL e deixou para trás cerca de US$ 57 mil em USDC. Quase todo o SOL roubado continua parado em uma carteira controlada por ele. A negociação na Bloom foi interrompida horas após o dreno. A empresa promete reembolso de 100% direto em novas carteiras indicadas pelos donos e recomenda mover os fundos restantes para carteiras com chaves recém-geradas.

Para quem opera ou integra bots de trading e outros serviços custodiais ou semicustodiais, o caso sugere um risco de cadeia de suprimentos: se a Bloom estiver certa de que as chaves não vazaram, a falha veio de um componente de terceiros com acesso suficiente para movimentar fundos. A leitura prática é inventariar dependências externas, isolar módulos que tocam fluxos de assinatura e tratar a rotação de chaves como resposta padrão, como a própria empresa recomendou. A velocidade (94 segundos) indica que a detecção precisa ser automatizada, porque não há tempo para resposta manual.