Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
SOL 黑客94秒内清空48个与Bloom相关的Solana钱包，暴露自动化交易安全风险
在短短94秒内，黑客从48个与Telegram交易机器人Bloom关联的加密货币钱包中盗取了约95.3万美元的Solana（SOL）。这一事件凸显了允许代用户签署交易的自动化服务所伴随的安全风险。区块链分析公司Bitquery追踪了10月26日事件中从属于九名交易者的钱包转移出的9,408枚SOL。尽管Bloom承诺全额赔偿受影响的用户，但其对攻击事件的解释尚未得到交易层面证据的独立核实。
Bloom将此次事件归咎于第三方软件模块中的远程代码执行漏洞，并表示没有任何私钥被访问或泄露。然而，Bitquery发现，每一笔转出交易均使用受影响钱包自身的密钥进行签名，且未涉及代币授权、智能合约或其他额外签名者。链上证据表明，这些交易是使用钱包的签名密钥授权的，但并未确立攻击者如何获得该签名权限，也未证实私钥是否从系统中被提取。
48个Bloom关联钱包是如何被清空的？
Bitquery的调查发现，攻击者在执行主要提款操作前，使用了一系列协调的小额测试转账。该脚本主要针对与九名交易者关联的钱包，通常按照余额从大到小的顺序清空每个交易者的钱包。主要的资金盗取过程在94秒内完成。总计有9,408枚SOL离开受影响的钱包，当时价值约为95.3万美元。Bitquery指出，几乎所有被盗的SOL都累积在一个接收地址中，并在其调查发布时仍保留在该地址。攻击者专注于SOL，导致受影响的钱包中留下了约57,000美元的USDC。
Bitquery还发现，48个钱包中有24个在上一个月未曾通过Bloom进行交易。其中五个自2025年上半年以来就未曾使用该机器人进行交易。这些不活跃的钱包尤其值得关注，因为它们表明停止通过该服务进行交易并不一定能移除与该钱包相关的访问权限。证据虽未确切说明这种访问权限是如何保留的，但它揭示了用户不应仅仅因为交易钱包不再活跃就认为它是安全的。
投资者启示
此次事件影响了数十个钱包中的九名交易者，包括超过一年未使用的账户。停止使用交易机器人并不一定能够消除与其钱包访问权限相关的安全风险。
Bloom的解释能否解决私钥问题？
Bloom表示，此次攻击利用了第三方模块中的远程代码执行漏洞。远程代码执行允许攻击者在易受攻击的软件环境中运行命令，从而可能访问该环境可用的功能或资源。然而，Bloom尚未公开提供足够的技术细节来解释据报道的漏洞是如何使攻击者能够在声称未访问或泄露私钥的情况下授权转账的。Bitquery的发现并不能独立证明密钥已被复制或提取。有效的签名证明了交易是由相关密钥授权的，但这并不能确立攻击者是如何获得使用它的能力的。围绕签名过程的受损软件可能会创建未经授权的交易，而无需攻击者直接提取密钥。类似的区别也出现在Bitget安全漏洞事件中，调查人员审查的是交易签名信任链，而非简单的私钥盗窃。虽然技术细节不同，但这两个案例都说明了授权交易系统的安全性以及加密密钥的保护同样重要。
Bloom表示正在调查此事，并作为预防措施将其系统离线。它还表示未受影响的钱包仍然安全，尽管用户应将这一保证与对漏洞的独立验证技术评估区分开来。
Bloom是否会赔偿受影响的交易者？
Bloom承诺全额赔偿所有受影响的用户，赔偿金将直接发送到交易者指定的新安全钱包。该公司表示将自行承担损失，而不是依赖社区资助的救济行动。这笔赔偿承诺解决了直接的财务后果，但还款的承诺并不意味着资金已经归还。在审查的信息中，Bloom尚未提供所有赔偿完成的确认日期。此次事件紧随其他涉及自动化加密货币交易服务的攻击之后。2024年9月，Telegram交易机器人Banana Gun报告了一起黑客攻击，最初涉及约190万美元的损失，随后其赔偿公告处理了报告的300万美元总损失。此类案例表明，交易自动化引入了超出底层区块链本身的安全风险。
投资者启示
全额赔偿将限制受影响Bloom用户的直接损失，但长期的考验在于公司能否确定根本原因，并在服务恢复之前证明其签名基础设施是安全的。
为何此次事件对Telegram交易机器人至关重要？
Telegram交易机器人允许用户快速执行交易，而无需手动批准每笔交易。这种便利性通常取决于机器人持有或访问授权交易所需的私钥，这与用户保留密钥独占控制的钱包具有不同的风险特征。这种更广泛的暴露也出现在其他针对通过消息应用程序和交易软件使用加密货币的用户攻击中。此前曾考察过能够损害Telegram会话并访问加密货币钱包数据的macOS恶意软件，说明了风险可能源于交易周围的软件和设备，而非区块链协议本身。对于用户而言，实际的区别在于控制钱包与委托从其进行交易的能力。由自动服务可访问的钱包中持有的资金，仍然容易受到该软件、基础设施或访问控制弱点的影响。
Bloom接下来的重要披露将是更详细的技术解释、已完成赔偿的证据，以及在恢复交易之前所需 safeguards 的明确说明。在这些细节出现之前，已确认的事实仍然是：9,408枚SOL在94秒内从48个与Bloom关联的钱包中被盗走，且该公司已承诺承担受影响交易者的损失。
