Bloom交易机器人被盗9408枚Solana(SOL),价值约94.7万美元

49个钱包地址共计被盗9,408枚SOL

攻击者于10月26日星期一从Bloom Trading关联的钱包中盗走9,408枚Solana (SOL)。Bloom是一款基于Telegram的AI交易机器人,面向Solana(SOL)和以太坊虚拟机用户。按事发当时的Solana价格计算,Bloom自身核算的损失约为94.7万美元,而早期基于链上数据得出的估算更接近95.4万美元。两个数字差距不大,但来源不同:前者出自公司内部核查,后者来自早期链上分析。链上记录本身已经确定了案件的规模。链上监测账号在转账发生时即于X平台上标记了这些可疑转移,并提醒最终数字可能高于最初统计。被盗代币随后被归集进一个被追踪者称为疑似归集钱包的地址,单笔最大损失为1,636枚SOL,约合16.6万美元。早期数据还显示,攻击者只扫走了SOL余额,部分USDC持仓原封未动,这一特征更符合脚本化的批量清扫,而非逐个挑选目标。受害者人数在核查过程中几经调整:最初的链上统计指向49名独立受害者,Bloom的后续核实将其收窄为9名用户,这9人合计控制着49个受影响的钱包地址。转账是如何获得授权的,链上记录无法回答,这也是本次事件中仍待公司披露的部分。

Bloom暂停服务,承诺100%退款

Bloom在X平台发布的声明中,把公司所称已暴露的部分与仍属安全的部分做了区分。按照其公开说法,没有任何私钥遭到泄露,未受影响的钱包依然安全,所有受影响用户将获得全额补偿:团队在X上的声明承诺,将把被盗资金的100%直接退还至用户指定的钱包地址。Bloom的调查显示,入口是一个涉及第三方软件模块的远程代码执行漏洞。这类漏洞允许攻击者在被感染的环境中执行命令,全程无需提取用户的私钥。这一区别有实质意义:远程代码执行可以在私钥原封不动的情况下制造未授权转账,因此公司把私钥安全与代币失窃当作两个独立问题处理。至于转账究竟通过何种机制获得授权,Bloom尚未披露。运营层面,这家在其支持网络上提供现货交易服务的平台已出于安全考虑将全部系统离线。服务将保持停摆,直到团队完成安全恢复;届时用户须在Bloom Manager和Chrome扩展上重新完成身份验证,方可恢复正常使用,解除通知将通过官方渠道发布。公司表示正在追踪被盗代币的去向,评估冻结与追回方案,并致力于锁定攻击者身份,同时援引自身履历:2018年起从事软件开发,2021年起运营加密市场业务。受影响用户被建议将剩余资产转入重新生成的新钱包,我们的2026年11个最佳Solana (SOL)钱包排名盘点正是围绕这一迁移场景整理的。Bloom没有给出的,是补偿的具体期限,以及服务恢复的日期。

Bloom复盘中悬而未决的问题

这次入侵是应用层的失败,Solana网络本身并无故障,链上记录已经固定了损失规模:49个钱包地址中的9,408枚SOL。但复盘尚未回答授权路径的问题。在Bloom公布该机制之前,未受影响钱包依然安全的说法,依据的只是公司自己的声明,而非已披露的证据。这一事件也再次提醒用户:通过山寨币交易界面托管资产,风险恰恰集中在本次失灵的那一层软件上。对用户的实际分界线,在于机器人掌握的私钥与只有所有者本人控制的私钥,也就是机器人托管账户与硬件钱包之间的取舍。背景层面还有一层对照。Solana的采用指标持续刷新纪录,代币化股票持有人数达到150万,创下历史新高;与此同时,Solana现货ETF在近期的资金流中净流出1,730万美元。本次事件引发的信任问题,与这些数字分属两个层面,它落在那些在交易间隙仍代管用户资金的小型交易工具身上。