Bloom交易机器人用户因第三方模块漏洞损失约100万美元SOL

Bloom是一款通过Telegram即时通讯应用运行的交易机器人，近期遭到攻击，导致其数名用户损失接近100万美元的Solana（SOL）。该公司称，此次入侵影响了与九个账户关联的49个钱包，共转走约9,408 SOL，按其估值约为947,000美元。

Bloom将此次入侵归因于该机器人所依赖的一个第三方模块中的远程代码执行漏洞。该公司强调，私钥并未泄露，受影响群体之外的钱包依然安全。

资金被转走的过程

区块链分析公司Bitquery追踪了相关交易，并描述了一系列有条不紊的操作步骤。攻击者首先对每位交易者的一个钱包进行测试，随后从余额最大的钱包开始，依次转移其余钱包中的资产。据报道，整个操作仅用时94秒。

Bitquery的统计与Bloom略有不同，其认为共有48个钱包被转空，损失约953,000美元。单笔最大损失为1,636 SOL，价值约166,000美元。攻击者只转走了SOL，约57,000美元的USDC未被动用。被盗的大部分SOL目前仍保存在攻击者控制的一个钱包中。

赔偿与市场影响

Bloom已暂停平台的交易服务，并承诺全额返还被盗资金。该公司不会设立救济基金，而是将赔付款直接打入每位受影响用户指定的新钱包。同时，公司建议所有用户将剩余资产转移至使用新生成密钥的新钱包中。

报道发布时，Solana价格约为100.40美元，24小时下跌1.29%，7日下跌3.52%，24小时交易量接近8.21亿美元。