Solana生態系中的一個交易機器人據報遭到入侵，攻擊者從49個用戶錢包中盜走近100萬美元。此事件再次警示：自動化交易工具——必須取得用戶資金的使用權才能運作——存在許多交易者在連接錢包前可能未充分考量的實際安全風險。

事件經過

根據Bitcoin.com News的報導，Solana生態系中的一個交易機器人遭入侵，導致用戶錢包資金被盜。追蹤該事件的鏈上監測帳號——包括OnchainLens在X上的貼文——指出損失接近100萬美元，波及49個受影響的錢包。

截至撰寫本文時，該機器人的具體身分、確切的攻擊手法與入侵時間線均未經獨立證實。在相關服務正式對外說明之前，所有數據均應視為報導內容。已確認的細節最可能會先透過該服務的官方帳號以及已追蹤此事件的鏈上監測者公布，因此在情況明朗之前，這些是值得關注的管道。

Bloom Trading在X上的貼文率先揭露此事件，並呼籲用戶採取防護措施。同一帳號隨後的後續貼文提供了更多關於這起入侵事件的細節。這種透過社群媒體的快速公開揭露，在加密貨幣安全事件中相當常見，因為即時性遠比等待正式的詳細報告更為重要。

此事件在Solana生態系中並非孤例。與Drift協議攻擊者相關的錢包先前曾將1.09億美元轉入Tornado Cash——一種用於掩蓋資金流向的混幣服務——凸顯基於Solana的平台屢次成為高技術攻擊者的目標。

為何交易機器人存在獨特風險

交易機器人是一種代表用戶自動執行買賣訂單的軟體。為此，它需要與用戶錢包互動的權限，意味著它可以在無需逐筆人工核准的情況下移動資金。

這種權限模式帶來風險。如果機器人的後端遭到入侵，攻擊者便可能利用相同的權限盜刷已連接的錢包。用戶個人的錢包本身可能安全無虞，但在中間的服務卻成為故障點。

交易機器人被入侵主要有兩種途徑。其一，服務本身在伺服器或智慧合約層面遭駭。其二，惡意行為者取得機器人簽署金鑰——用於授權交易的數位憑證——的控制權。任何一種情況都可能造成類似本次報導的大規模資金盜刷。

Solana的速度與低手續費使該網路對交易機器人特別具吸引力。但同樣的特性也意味著，一旦攻擊者取得存取權限，資金移動的速度將快於用戶的反應速度。交易在數秒內完成結算，留給干預的時間極為有限。

Solana交易者現在應採取的措施

使用任何Solana交易機器人的交易者，無論是否受到此次特定事件影響，都可以立即採取以下步驟。

首先，檢視已授予的權限。代幣授權——即授予程式動用用戶代幣的權限——可能無限期保持有效。Jupiter等平台（Solana的主要聚合平台之一）提供的錢包授權撤銷工具，可讓用戶檢視並撤銷有效的授權。

其次，為機器人活動使用專用錢包，且僅存放機器人運作所需的資金。主要持倉應存放於從未連接任何第三方服務的獨立錢包。

第三，追蹤所使用交易機器人服務的官方管道。若發生入侵事件，最初的復原與撤銷指令將來自該服務的官方帳號。社群媒體上流傳的非官方復原服務，幾乎都是針對同一批受害者進行二次詐騙的騙局。

此類安全事件並非加密貨幣獨有。影響交易平台的雲端基礎設施入侵事件，同樣曾使傳統金融領域數以萬計的伺服器暴露於風險之中。加密貨幣的不同之處在於，資金一旦離開錢包，通常便無法追討：沒有拒付機制、沒有存款保險，也沒有能夠逆轉交易的中央機構。

實際的教訓很簡單：任何能夠動用用戶資金的服務，同時也是攻擊面。連接到單一錢包的機器人、協議與平台越多，攻擊面就越大。保持最少的連接並定期檢視權限，仍是Solana或任何其他鏈上普通用戶最直接的保護方式。

免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險。在做出任何決定前，請務必自行研究。