资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Bloom自动化交易服务遭攻击：48个关联钱包被盗9,408枚SOL
据数据公司Bitquery报告，10月26日，与Bloom自动化交易机器人相关的48个钱包被盗取了9,408枚SOL。此次资金转移均由钱包自身的私钥签名完成，未涉及第二签名者或代币授权。
Bloom官方否认了私钥泄露的说法，并将责任归咎于第三方模块中的远程代码执行漏洞。此外，Bloom指出，所有受影响的九个用户均已获得全额退款。
事件详情与官方声明
Bitquery通过对链上数据的重构分析发现，这些资金的完全流失发生在10月26日UTC时间01:03:07至01:04:41之间。每一次资金转出均为普通的SOL转账，仅由受影响钱包的密钥签名，不存在多重签名或额外的代币批准流程。
在10月26日的更新公告中，Bloom明确表示没有任何私钥被访问或篡改。公司确认受影响范围有限，并强调未被波及的钱包依然安全。所有受害用户的损失已由Bloom全额补偿，共计9,408枚SOL。
Bloom提币锁定机制解析
Bloom在其常见问题解答（FAQ）中建议用户保持提币地址处于“锁定”状态。在锁定期间，用户无法更改提币地址；若要解锁，则需启动24小时的冷却期。该机制旨在防止账户被入侵后，攻击者通过服务重定向提币路径。
然而，目前尚不清楚受害者是否开启了此锁定功能。如果私钥本身已被复制，持有该密钥的攻击者可以直接将资金发送至新地址，而无需修改服务内部保存的提币地址。Bloom的产品线（包括扩展程序、管理器和Telegram机器人）共享同一执行引擎，无论使用何种界面，同一钱包密钥对资金的控制权保持一致。
Solana文档区分了本地持有密钥与管理钱包系统请求签名的概念。有效的所有者签名可能指向私钥被复制的情况，也可能指向签名路径被滥用。目前尚不清楚具体是哪一种情况导致了此次事件。
旧钱包亦未能幸免
Bitquery的分析显示，在被盗的48个钱包中，有24个在过去一个月内未支付过Bloom交易费。其中五个钱包的最后一次付费记录停留在2025年1月至5月之间。
Bitquery通过历史付费记录将所有48个钱包与Bloom关联起来，并将其归类为九个交易者群体。值得注意的是，其中两个群体的身份主要通过资金流失的时间顺序来识别。
此前针对TradeWiz机器人的单独攻击案例也展示了此类暴露风险的持续性。Bitquery将该主要清洗行动追溯至9月30日，涉及20,793个被清空SOL的钱包，尽管尚未发现其与Bloom事件存在共同原因。在该案例中，两个被清空的TradeWiz地址在接收新存款后，仅在四秒内再次被清空。
相关分析报告指出，担心私钥已被复制的用户应将资金转移至拥有全新密钥的新钱包。若将旧密钥导入其他应用程序，相同的安全风险依然存在。
报道发布时，Solana（SOL）代币价格为96.44美元，24小时内下跌3.6%。
