BloomTrading电报机器人钱包遭盗刷:约49个钱包被卷走9408枚数字资产

钱包资产流失后,BloomTrading暂停部分服务

2026年10月26日,星期一,与BloomTrading关联的热钱包余额凭空消失,而这家跨链AI交易机器人团队至今仍无法解释原因。BloomTrading运营一项基于电报(Telegram)的服务,为用户自动执行Solana与EVM网络上的现货交易,而此次故障波及的正是它代用户生成并保管的那批私钥。该平台自定位为跨链自动化平台,这类覆盖范围本应由原子交换设计在无托管方的前提下实现,但实际上,机器人的私钥由平台自己持有。作案机制尚未确认,公司称正在调查,包括第三方供应商是否遭到入侵。链上记录能确定的是规模:对疑似盗取地址的监控显示,约9408枚SOL(接近95.4万美元)从大约49个受害钱包中汇集而来,其中最大的一笔扫走近1636枚SOL,约16.6万美元。链上追踪账号Onchain Lens警告最终总额可能继续上升,并敦促用户断开会话、转移剩余资金。BloomTrading当天即作出回应:其在X上的官方账号公开回复称,其他钱包仍然安全,作为预防措施已暂停部分服务,并要求用户通过Discord提交工单。随后一条补充声明称,团队已确认9名受影响用户,将向每位用户指定的全新安全钱包直接全额赔付所有经确认的损失。公司同时表示无需设立救助基金,因为赔付资金将由自己承担,并断然否认了任何跑路指控。截至发稿,确认的受害用户仍为9人,团队正在逐条审核收到的每一份钱包活动报告。

9名用户,49个钱包

调查刚一启动,用户指责便在社交媒体上传开。用户@domyxbt发帖称损失8万美元,并请求外界协助联系交易所,他将资金流失与一笔约640.45枚SOL(约6.4万美元)、转入以7kY8qx开头地址的单笔转账联系起来。在后续帖子中,这位用户进一步主张,大约95%的失踪资金可追溯到Bloom,理由是其他热钱包分毫未动,且用户并未使用过同类机器人。BloomTrading的公开立场则反驳了跑路的说法:团队称自2018年起就在开发软件,不会为钱出卖自己的信誉,赔付由公司自有资金承担,而非救助基金。承受压力的正是这类机器人的托管模式。此类产品通常代用户生成或保管私钥,用便捷性换取一个单点故障;一旦供应商或内部环节出问题,平台创建的每一个热钱包都会同时暴露。链上记录显示,损失几乎全部以SOL计,部分USDC余额则原封未动。用户目前仍被建议撤销与机器人的任何在用连接,并将自己可控的余额转入自持的冷钱包。BloomTrading在复核期间保持部分服务下线,Discord工单仍是受影响用户登记案件的唯一官方渠道。悬而未决的问题正是公司自己列出的那几项:根本原因、受影响钱包的完整范围,以及承诺赔付的落实。目前尚无根因报告的时间表。

真正的缺口是9对49这两个数字。如果BloomTrading确认的用户数落后于链上统计,赔付账单就会变大;如果两个数字基于对“受影响用户”的不同定义,根因报告就必须把它们对上。不设基金、直接赔付的承诺能否兑现,取决于最终数字能否经受链上核验。这个结构性问题也不只属于这一个机器人,而是指向整个生成并存储用户私钥的山寨币机器人服务类别:任何按这种方式搭建的电报服务,都把风险集中在了它本想用便捷性消除的那个点上。在BloomTrading公布根因之前,该托管设计的每一次部署都带着同一个未解的问号。