基於Telegram的加密貨幣交易機器人Bloom於2026年10月26日發生重大安全事件，攻擊者在短短94秒內從48個錢包中盜取約95.3萬美元的Solana（SOL）。根據區塊鏈交易分析，受影響的錢包屬於九位交易者。

Bloom已承諾賠償所有受影響用戶，同時調查事件原委，包括第三方服務供應商是否遭遇安全漏洞的可能性。

攻擊者迅速清空Solana錢包

區塊鏈紀錄顯示，攻擊者從與Bloom相關的錢包轉出約9,408 SOL。整個操作呈現協調一致的模式，顯示使用了自動化腳本。攻擊者先進行小額測試交易，再針對餘額較高的錢包，隨後系統性地清空帳戶，在94秒內完成主要操作。

其中一個錢包損失約1,636 SOL，當時價值約16.6萬美元，另有六個錢包合計佔被盜加密貨幣總額約61%。

攻擊者鎖定SOL持倉，起初未動用約56,853美元的USDC。一名受影響的交易者隨後在另一次提領得手之前，將約4.9萬美元的USDC轉移至安全位置。

Bloom承諾全額賠償

針對此事件，Bloom承諾賠償九位受影響的交易者，表示將把等值資金轉入用戶指定的新錢包。公司也表示正在調查可能涉及第三方供應商的安全漏洞，惟事件的確切原因尚未獲得證實。

Bloom堅稱其私鑰未被盜用。然而，區塊鏈分析發現有交易是使用受影響錢包的私鑰授權，引發攻擊者如何取得簽名權限的疑問。調查人員尚未確定這些憑證是來自Bloom的基礎設施、外部供應商還是其他來源。釐清憑證在何處外洩，仍是此次調查的核心未解問題。

加密貨幣交易機器人的安全疑慮升溫

此事件凸顯了自動化加密貨幣交易服務的安全風險，此類平台通常保有使用者錢包憑證的存取權限，以便快速執行交易。像Bloom這類基於Telegram的機器人讓使用者透過聊天指令買賣代幣，而這種便利性依賴於服務能隨時代表使用者簽署交易。94秒的時間線正說明了這種速度的另一面：一旦簽名權限遭到濫用，大規模轉帳可能在偵測或介入之前即已完成。

區塊鏈分析亦顯示，數個受影響的錢包自2025年初以來在Bloom上一直處於閒置狀態。這表明先前使用過的交易錢包，在其私鑰外洩時仍可能持續暴露於風險之中。

截至調查的10月26日快照，約9,408 SOL仍留在攻擊者控制的錢包中，尚未有進一步轉出。這些資金是否會移動、Bloom的賠償流程如何推進，以及對第三方供應商的審查結果為何，都是調查持續進行時值得關注的關鍵進展。

Bloom的賠償承諾或有助於受影響的交易者挽回損失。然而，此事件凸顯了保護私鑰的重要性，以及限制存放在連接自動化交易平台之錢包內的資金額度。

來源：CryptoMeter io