Les hackers du bot Bloom dérobent 953 000 $

Des hackers ont volé près d’un million de dollars depuis des portefeuilles liés au bot de trading Telegram Bloom en moins de deux minutes, selon la société d’analyse de blockchain Bitquery.

L’attaque a drainé 953 000 $ en 94 secondes depuis 48 portefeuilles de cryptomonnaies appartenant à neuf traders ayant utilisé le bot, a rapporté Bitquery lundi.

Bitquery a indiqué que chaque drainage correspondait à un transfert de Solana (SOL) signé avec la clé privée du portefeuille touché.

Bloom s’est engagé à rembourser intégralement tous les traders concernés. Dans une déclaration publiée plus tard lundi, l’entreprise a attribué l’attaque à une vulnérabilité d’exécution de code à distance dans un module tiers et a déclaré qu’aucune clé privée n’avait été consultée ni compromise.

Les bots de trading comme Bloom détiennent les clés privées des utilisateurs pour négocier en leur nom, ce qui peut laisser subsister des risques de sécurité même après que les traders ont cessé de les utiliser. Bitquery a indiqué que cinq portefeuilles drainés lors de l’attaque contre Bloom étaient restés inactifs sur le bot depuis le premier semestre 2025.

Ce n’est pas la première fois que des utilisateurs de bots de trading Telegram perdent des fonds lors d’une attaque. En septembre 2024, Banana Gun a signalé que 11 utilisateurs avaient perdu environ 3 millions de dollars. En octobre 2023, les utilisateurs des bots de trading Telegram Maestro et Unibot ont perdu au total 1,1 million de dollars lors d’exploits visant leurs contrats de routeur.

À lire aussi : Cysic propose une prime de 10 %, le hacker déverse son butin dans Tornado Cash