Solana交易机器人遭黑客攻击损失近100万美元49个钱包被清空

黑客利用第三方漏洞盗取9,408 SOL

Bloom 是一款基于 Telegram 的加密货币交易机器人，支持 Solana 和以太坊虚拟机（EVM）网络。2026 年 10 月 26 日，该平台遭遇安全漏洞，导致用户钱包中约 9,408 SOL 不翼而飞。

根据Bloom的官方调查，被盗加密货币价值约为947,000美元，尽管早期基于区块链数据分析的估算显示，损失金额更接近954,000美元。

区块链监测账号Onchain Lens 发现了这些可疑转账，而Onchain Alert 则报告称，攻击者将盗取的资金汇集到一个疑似“抽水”钱包中。Onchain Alert 在X上警告道：

“一名黑客通过其其中一个‘抽空钱包’从49名受害者处抽走了9,408 SOL [wallets]中，从49名受害者处清空了9,408 SOL，最终数字可能远高于此。”

该监测账号确认，单笔最大被盗金额为1,636 SOL，价值约166,000美元。早期报告显示，攻击者主要针对SOL持仓，而部分USDC稳定币余额则未被触及。

Bloom确认有9名受害者，并排除私钥被盗的可能性

初步报告显示有49名独立受害者。Bloom随后展开调查，将这一数字缩小至9名用户，他们控制着49个受影响的钱包地址。该公司确定，此次攻击的入口点是一个涉及第三方软件模块的复杂远程代码执行（RCE）漏洞。 Bloom在X平台声明：

“没有私钥泄露，未受影响的钱包是安全的，所有受影响用户都将获得 Bloom 的全额赔偿。”

这一区别至关重要，因为RCE漏洞可能使攻击者无需直接提取用户的私钥，即可操控受感染的软件环境。不过，Bloom尚未公开披露用于授权这些未经授权转账的具体机制。 该公司已作为预防措施暂时停用服务，并引导受影响客户通过其支持渠道寻求帮助。

“作为一项预防性安全措施，目前所有 Bloom 系统均已离线。一旦服务安全恢复，我们将通过官方渠道发布公告。届时，所有用户都需要重新登录 Bloom Manager 和 Chrome 扩展程序，才能恢复正常使用 Bloom。感谢您的耐心与理解，”该团队的 X 账号表示。

调查仍在进行中，Bloom承诺全额赔偿

Bloom 承诺承担全部损失，而非让客户自行承担。该公司声明：

“Bloom 将直接向受影响用户指定的安全钱包全额（100%）退还被盗资金。”

Bloom 坚称，目前正在追踪被盗的加密货币，探索冻结和追回方案，并试图锁定攻击者。其声明强调，该团队自 2018 年起便开始开发软件，并自 2021 年起在加密货币市场开展业务。受影响的用户已被建议将剩余资产转入新生成的钱包中。

Bloom尚未公开设定赔偿截止日期，也未宣布何时恢复正常运营。这一消息传出之际，加密货币行业正接连发生越来越多的系统漏洞、数据泄露和黑客攻击事件，许多人将矛头指向了人工智能（AI）辅助工具。

此次安全事件给管理客户钱包的交易机器人留下了一个令人不安的技术疑问：如果私钥始终是安全的，那么遭到入侵的第三方软件究竟是如何获得转移近100万美元的权限的？