资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Bloom Trading 遭遇大规模钱包盗刷事件，承诺全额赔偿
10月26日，原生于 Telegram 的跨链交易机器人 Bloom Trading 宣布，正在调查一起导致约 9,408 枚 SOL（价值约 95.4 万美元）从用户账户中转出的钱包盗刷事件。作为预防措施，该团队暂停了部分服务，并承诺对已确认受影响的九个钱包进行全额赔偿。区块链调查人员已将资金流出追踪至一个疑似的盗刷地址。
此次事件再次提醒我们：持有用户私钥的交易机器人，其安全性完全取决于守护这些密钥的基础设施是否稳固。
“我们的团队目前正在调查此问题。所有其他钱包均保持安全。”
出于谨慎考虑，我们正在暂时禁用部分服务，并正努力尽快恢复它们。
—— Bloom (@BloomTrading) 2026年10月26日”
10月26日事件详情
区块链监控账号 Onchain Lens 是最早发现异常活动的机构之一。它在 X（原 Twitter）上发帖称，“黑客将 9,408 枚 $SOL 从 49 名受害者处盗取到一个盗刷钱包中”，并警告“最终数字可能远高于此”。其中最大的一笔转账为 1,636 枚 SOL，在盗刷发生时价值约 16.6 万美元。
Bloom 随后澄清，这 49 个钱包属于 9 名用户，这意味着多名交易者在此次事件中拥有多个钱包被清空。这一区别改变了损失计算方式。报告的 95.4 万美元总被盗金额暗示，盗刷发生时的 SOL 价格约为 101.40 美元（9,408 乘以该数值与 Onchain Lens 的估算误差极小）。分摊到 9 名受影响用户身上，平均损失约为每人 10.6 万美元，但损害并不均匀：单个最大钱包损失了约 1,636 枚 SOL（约 16.6 万美元），而部分交易者报告损失约为 8 万美元。
托管模式带来的核心风险
Bloom 与非托管钱包的关键区别在于私钥的存储位置。Bloom 为其运营的钱包生成并存储密钥，因此平台而非交易者掌握主凭证。这正是此类设置中的单点故障所在。当 Telegram 机器人处理签名时，安全边界不再是用户的设备或助记词，而是机器人的后端：包括其密钥存储、服务器以及接入的任何第三方服务。
Bloom 自称为跨链交易自动化工具，其网站显示该平台累计交易量超过 45 亿美元，服务于超过 70,000 名活跃交易者。这些数据表明这是一个密钥高度集中的平台，一旦遭受单一入侵，可能导致大量账户同时受损——这与 Onchain Lens 观察到的模式一致，即 49 个钱包在同一波次中被盗刷至同一个地址。
这种非托管机器人的区别对用户理解风险暴露至关重要。一些 Telegram 交易工具从不持有助记词，仅接收公钥或委托签名范围，因此后端受损无法单独转移资金。而像 Bloom 这样的托管设计消除了这种隔离：任何控制后端密钥存储的人都可以为它管理的所有钱包签署交易。这并不是对 Bloom 独有的批评——这与中心化交易所的信任模型相同——但这意味着实际恢复情况完全取决于运营商的资金状况及其让用户得到全额补偿的意愿，而这正是 Bloom 现在所做出的承诺。
为何只有 SOL 被转移？
报告中有一个细节引人注目：盗刷似乎具有选择性。几名受影响用户表示，只有 SOL 被转移，而同一钱包中持有的 USDC 余额未被触动。Bloom 尚未确认原因，根本原因仍未证实，因此任何解释都是初步的。但这种不对称性与针对特定代币余额而非清空的盗刷脚本一致，或与攻击者在单一资产上面临的流动性或滑点限制有关。这是一个有用的提醒：“托管”风险并非二元对立——拥有部分访问权限的攻击者仍可能只转移钱包价值的一部分。
Bloom 的回应：调查与全额赔偿
Bloom 以直接的方式做出了全额赔偿的承诺。在回复一名建议设立救济基金的用户时，团队写道：“不需要设立任何救济基金。Bloom 将全额赔偿 9 个受影响钱包丢失的所有资金，直接发送至由各自所有者指定的新安全钱包。”
关于调查本身，Bloom 谨慎地没有夸大其所知信息。“我们的团队目前正在调查此问题。所有其他钱包均保持安全，”团队发布声明称，并补充说“出于谨慎考虑，我们正在暂时禁用部分服务，并正努力尽快恢复它们。”此外，团队表示仍在确定是否有第三方提供商参与，未指名嫌疑方或具体漏洞。在调查结束之前，确切的入口点仍是一个未解之谜，Bloom 也未给出何时能完成赔偿或全面恢复服务的日期。
更广泛的 Telegram 机器人安全图景
Telegram 交易机器人目前占据了零售链上交易的显著份额，其托管模式集中了中心化交易所花费数年时间学习管理的相同风险——密钥托管、提款控制和第三方集成。Bloom 的盗刷事件并非本月首次出现弱种子或后端安全问题，也不太可能是最后一次。对于任何通过机器人运行资本的人来说，实用的检查清单很短：将机器人视为托管方，只保留你愿意暴露的资金，并在信任平台拥有签名权之前，了解密钥是如何生成和存储的。
常见问题解答 (FAQ)
在 Bloom Trading 事件中盗取了多少钱？
约 9,408 枚 SOL（价值约 95.4 万美元）被转移到疑似盗刷地址，涉及属于 9 名用户的 49 个钱包。单笔最大转账为 1,636 枚 SOL，约合 16.6 万美元。
Bloom Trading 会赔偿被盗资金吗？
是的。Bloom 表示将全额赔偿 9 个受影响钱包丢失的所有资金，直接发送至由所有者指定的新安全钱包。
Bloom Trading 现在使用还安全吗？
Bloom 表示所有其他钱包均保持安全，但在调查可能的第三方漏洞期间，它已暂时禁用部分服务。根本原因尚未确认。
