黑客94秒内从Bloom Telegram交易机器人钱包盗取95.3万美元
作者: Cointelegraph·
要点速览
- •据Bitquery称，攻击者在94秒内从属于九名Bloom交易机器人用户的48个Solana钱包中盗取95.3万美元。
- •Bloom承诺全额补偿所有受影响的交易者，并将攻击归因于第三方模块中的远程代码执行漏洞，同时表示没有任何私钥被泄露。
- •被盗的五个钱包自2025年上半年以来在该机器人上一直处于闲置状态，表明即使停止活跃使用该服务，安全风险仍可能持续存在。
- •Telegram交易机器人曾多次遭遇漏洞攻击，包括2024年9月11名Banana Gun用户损失约300万美元，以及2023年10月Maestro和Unibot用户合计损失110万美元。
- •与以往的路由合约漏洞攻击不同，Bloom事件涉及第三方模块，凸显机器人安全的范围不止于链上代码。
据区块链分析公司Bitquery称，黑客在不到两分钟内从与Telegram交易机器人Bloom关联的钱包中盗取了95.3万美元，该平台已承诺全额补偿九名受影响的交易者。
Bitquery周一报告称，此次攻击在94秒内从属于九名曾使用该机器人的交易者的48个加密货币钱包中盗取了95.3万美元。该公司表示，每次资金转出都是一笔以受影响钱包私钥签名的Solana（SOL）转账。
Bloom将责任归咎于第三方漏洞
Bloom承诺全额补偿所有受影响的交易者。在周一晚些时候发布于X的声明中，该平台将此次攻击归因于第三方模块中的远程代码执行漏洞，并表示没有任何私钥被访问或泄露。
远程代码执行属于较严重的软件漏洞类别之一，因为它允许攻击者在目标系统上运行任意代码。声明中未包含该漏洞利用的进一步技术细节。
托管模式带来持续风险
像Bloom这样的交易机器人在Telegram内运行，用户通过聊天指令进行交易；为执行这些交易，机器人代为保管用户的私钥——这种安排可能导致安全隐患在交易者停止使用该服务后仍然存在。Bitquery指出，在此次攻击中被盗的五个钱包自2025年上半年以来在该机器人上一直处于闲置状态，这意味着风险敞口延伸到了其所有者早已停止活跃使用的账户。
Telegram交易机器人的重复受害模式
此次事件并非Telegram交易机器人用户首次在攻击中损失资金。2024年9月，Banana Gun报告称11名用户损失约300万美元。2023年10月，Telegram交易机器人Maestro和Unibot的用户因路由合约漏洞合计损失110万美元。
相比之下，Bloom事件指向的是第三方模块而非路由合约，这表明机器人安全不仅仅涉及链上代码。目前的关注点是Bloom将如何兑现补偿承诺，以及有关涉事模块的更多细节。
