基于Telegram的加密货币交易机器人Bloom于2026年10月26日发生重大安全事件，攻击者在短短94秒内从48个钱包中盗取了约95.3万美元的Solana（SOL）。根据区块链交易分析，受影响的钱包属于九名交易员。

Bloom已承诺向所有受影响用户进行赔偿，同时对事件展开调查，包括第三方服务商是否遭遇安全漏洞的可能性。

攻击者快速清空Solana钱包

区块链记录显示，攻击者从与Bloom关联的钱包中转出了约9,408 SOL。整个操作呈现出协调一致的模式，表明使用了自动化脚本。攻击者先进行小额测试交易，随后瞄准余额较大的钱包，系统地清空账户，在94秒内完成了主要操作。

其中一个钱包损失约1,636 SOL，当时价值约16.6万美元；另有六个钱包占被盗加密货币总额的约61%。

攻击者的目标是SOL持仓，起初未动用约56,853美元的USDC。一名受影响的交易员随后在另一次提现尝试得手之前，将约4.9万美元的USDC转移至安全位置。

Bloom承诺全额赔偿

针对此次事件，Bloom承诺向九名受影响的交易员进行赔偿，并表示将把替代资金转入其所有者指定的新钱包。该公司还表示，正在调查涉及第三方服务商的潜在入侵事件，但事件的确切原因尚未得到确认。

Bloom坚称其私钥未被泄露。然而，区块链分析发现有多笔交易是使用受影响钱包的私钥授权的，这引发了攻击者如何获得签名权限的疑问。调查人员尚未确定这些凭证是源自Bloom的基础设施、外部服务商还是其他来源。查明这些凭证在何处泄露仍是此次调查的核心未解问题。

加密货币交易机器人的安全隐患日益受到关注

此次事件凸显了自动化加密货币交易服务相关的安全风险，这类平台通常持有用户钱包凭证的访问权限，以便快速执行交易。像Bloom这样基于Telegram的机器人允许用户通过聊天指令买卖代币，而这种便利性依赖于服务能够随时代表用户签署交易。94秒的时间线展示了这种速度的另一面：一旦签名权限被滥用，大规模转账可能快于检测或干预的速度。

区块链分析还发现，多个受影响的钱包自2025年初以来在Bloom上一直处于不活跃状态。这表明曾被使用的交易钱包在私钥泄露后可能仍存在风险。

截至调查的10月26日快照，约9,408 SOL仍留在攻击者控制的钱包中，尚未发生进一步转账。这些资金是否会移动、Bloom的赔偿流程如何推进，以及对第三方服务商的审查会有何种发现，都是调查继续进行期间值得关注的关键进展。

Bloom的赔偿承诺可能有助于受影响的交易员挽回损失。然而，此次事件凸显了保护私钥以及限制存放在与自动化交易平台连接的钱包中资金的重要性。

来源：CryptoMeter io