駭客94秒內從Bloom Telegram交易機器人錢包盜取95.3萬美元
作者: Cointelegraph·
重點速覽
- •據Bitquery稱，攻擊者在94秒內從屬於9名Bloom交易機器人用戶的48個Solana錢包中盜取了95.3萬美元。
- •Bloom承諾全額補償所有受影響的交易者，並將攻擊歸因於第三方模組的遠端代碼執行漏洞，同時表示沒有任何私鑰被洩露。
- •被清空的錢包中有五個自2025年上半年以來一直未在該機器人上活躍，顯示即使停止活躍使用該服務的用戶，安全風險暴露仍可能持續存在。
- •Telegram交易機器人曾多次遭漏洞利用，包括2024年9月11名Banana Gun用戶損失約300萬美元，以及2023年10月Maestro和Unibot用戶合計損失110萬美元。
- •與先前的路由合約漏洞利用不同，Bloom事件涉及第三方模組，凸顯出機器人安全的範圍不僅限於鏈上代碼。
根據區塊鏈分析公司Bitquery的資料，駭客在不到兩分鐘的時間內，從與Telegram交易機器人Bloom相關的錢包中盜取了95.3萬美元，該平台已承諾全額補償受影響的9名交易者。
Bitquery週一報告稱，此次攻擊在94秒內從屬於9名曾使用該機器人的交易者的48個加密貨幣錢包中抽走95.3萬美元。該公司表示，每筆轉出都是以受影響錢包私鑰簽署的Solana（SOL）轉帳。
Bloom歸咎於第三方漏洞
Bloom承諾全額補償所有受影響的交易者。在週一晚間發布於X的聲明中，該平台將此次攻擊歸因於第三方模組中的遠端代碼執行漏洞，並表示沒有任何私鑰被存取或洩露。
遠端代碼執行屬於較嚴重的軟體缺陷類別之一，因為它允許攻擊者在目標系統上執行任意代碼。聲明中並未包含該漏洞利用的進一步技術細節。
託管模式留下持續性風險
像Bloom這樣的交易機器人在Telegram內運作，用戶透過聊天指令下單；為執行交易，機器人會代為保管用戶的私鑰——即使交易者停止使用該服務，這種安排仍可能留下持續的安全風險。Bitquery指出，此次攻擊中被清空的錢包有五個自2025年上半年以來在該機器人上一直未活躍，意味著風險暴露範圍甚至涵蓋了早已停止活躍使用該機器人的帳戶。
Telegram交易機器人一再遭攻擊的模式
這並非Telegram交易機器人用戶首次因攻擊而損失資金。2024年9月，Banana Gun報告稱11名用戶損失約300萬美元。2023年10月，Telegram交易機器人Maestro和Unibot的用戶因路由合約遭漏洞利用，合計損失110萬美元。
相比之下，Bloom事件指向的是第三方模組而非路由合約，凸顯出機器人安全不僅涉及鏈上代碼。目前外界關注Bloom將如何兌現其補償承諾，以及涉及模組的更多細節。
