Solana生态遭遇安全漏洞:Bloom Trading 9,408 SOL被盗,承诺全额赔付
在Solana生态系统中运营的Bloom Trading近日宣布,其系统因第三方软件模块中的安全漏洞遭到攻击,导致约9,408枚SOL(价值约94.7万美元)被盗。此次事件影响了9名用户的49个钱包地址。尽管公司强调用户私钥并未泄露,但已承诺将全额承担受影响用户的损失。
攻击细节与原因分析
Bloom Trading在官方声明中指出,已成功确定攻击来源并评估了事件范围。据调查,攻击者利用了第三方模块中存在的远程代码执行(RCE)漏洞。此类漏洞允许攻击者在目标系统上远程执行恶意代码,从而实施盗窃。
Bloom表示,虽然攻击者通过该漏洞从49个钱包地址中提取了总计9,408枚SOL,但并未获取任何用户的私钥,也未发现针对其他用户钱包的更广泛的安全违规情况。目前,公司正在积极追踪攻击者身份,并努力尝试追回被盗资产。
对行业安全的警示
此次事件凸显了一个关键的安全隐患:仅依靠保护私钥并不足以消除所有安全风险。当攻击通过第三方模块介入时,即使核心私钥未被窃取,资产仍可能面临威胁。Bloom强调,他们正在评估各种方案以追回资金,并继续致力于识别攻击者,但截至目前,尚未公布资金是否已被找回或攻击者身份是否已确认的消息。
用户赔偿与系统恢复计划
为弥补用户损失,Bloom Trading承诺将100%全额退还被盗资金。退款将直接转入由用户指定的安全钱包地址中。然而,截至声明发布时,具体的退款完成时间尚未公布,目前的公告更多体现的是公司对损失的赔偿责任承诺。
作为紧急安全措施,Bloom暂时将其所有系统下线。公司在声明中表示,待服务安全重启后,用户需重新登录Bloom Manager及Chrome扩展程序才能继续使用相关功能。关于系统何时完全恢复以及退款何时到账,Bloom表示将在确保系统安全可用后,通过官方渠道发布进一步通知。
注:本文内容基于一般市场信息整理,不构成任何投资建议。读者应进行独立研究并自行承担风险。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种