Hackers roubaram 953 mil dólares de 48 carteiras de criptomoedas ligadas ao bot de negociação Bloom, no Telegram, em 94 segundos, afetando nove operadores. Segundo o Cointelegraph, a empresa de análise de blockchain Bitquery comunicou o incidente na segunda-feira e afirmou que cada levantamento foi uma transferência de Solana (SOL) assinada com a chave privada da carteira afetada. A Bloom disse que reembolsaria integralmente todos os operadores afetados. Numa declaração posterior, feita na segunda-feira, o bot atribuiu o ataque a uma vulnerabilidade de execução remota de código num módulo de terceiros e afirmou que nenhuma chave privada tinha sido acedida ou comprometida. Bots de negociação como o Bloom guardam as chaves privadas dos utilizadores para negociar em seu nome, o que pode criar riscos de segurança persistentes mesmo depois de os operadores deixarem de os usar. A Bitquery afirmou que cinco das carteiras afetadas pelo ataque estavam inativas no Bloom desde o primeiro semestre de 2025. Os utilizadores de bots de negociação no Telegram já perderam fundos em ataques anteriores: em setembro de 2024, a Banana Gun comunicou que 11 utilizadores perderam cerca de 3 milhões de dólares. Em outubro de 2023, utilizadores do Maestro e do Unibot perderam, no total, 1,1 milhões de dólares em ataques que exploraram os contratos de roteador dos serviços.