Bloom Telegram机器人从9个用户钱包中损失94.7万美元的SOL

被盗金额本身不足以影响SOL的价格，但此事发生在市场脆弱的背景下。10月，SOL下跌约14%，在四大数字资产中表现最差，受到现货Solana ETF资金外流以及更广泛的加密货币风险回避情绪的压力。长期影响可能波及Telegram机器人这一细分领域——用户为了追求更快的执行速度而交出交易签名权。对该模式的信任丧失，可能会减少Memecoin和短期交易活动，而这些活动很大一部分发生在Solana上。

---

价值近100万美元的用户SOL在94秒内从Telegram机器人中被盗走。该机器人的运营商声称私钥仍然安全，但链上数据需要进一步解释。

摘要：

• Telegram交易机器人Bloom报告称，10月26日，约9,408枚SOL（价值约94.7万美元）从9名用户关联的49个钱包中被盗。
• 该平台将原因归咎于外部模块中的远程代码执行漏洞，并坚称没有私钥泄露。
• Bitquery的分析显示，48个钱包的提款操作在94秒内完成，每笔交易都带有原始钱包密钥的有效签名。
• 多个受影响的钱包已有数月未活跃，提款模式表明事先有过预谋。
• Bloom计划全额赔偿受影响用户，已暂停部分功能，并建议将剩余资金转移至新钱包。
• 该事件仅涉及单个应用程序，而非Solana区块链本身，且规模远小于4月份Drift Protocol遭黑客攻击损失的2.85亿美元。

名为Bloom的Telegram机器人（运行于Solana和EVM链上）表示，10月26日，一名攻击者从9名用户的49个钱包中盗走了约9,408枚SOL（约94.7万美元）。该公司承诺全额退款给所有受影响的客户，并已暂停部分运营，调查仍在进行中。

此事件源于对单个应用程序的入侵，而非对Solana区块链的直接攻击。据Bloom称，攻击者利用外部模块中的远程代码执行漏洞，使得未经授权的代码能够在机器人软件的某个部分中运行。链上追踪者Onchain Lens在UTC时间04:26识别出向一个接收地址的转账，初期区块链评估估计损失略高，约为95.4万美元。

该公司的说法与独立追踪的发现并非完全吻合。Bloom坚称没有私钥被盗，其他钱包仍然安全。但区块链数据分析提供商Bitquery观察到，每笔交易都带有源钱包私钥的有效签名，且整个流程涉及48个钱包，在94秒内完成。Bitquery无法确定攻击者是如何获得签名能力的。多个受影响钱包已休眠数月，提款顺序表明攻击者在攻击前已预先选定了目标。在Bloom公布根本原因分析之前，关于密钥未被泄露的说法应视为公司立场，而非经过验证的结论。

对用户而言，这一事件凸显了便捷性背后的权衡。代表用户执行操作的交易机器人需要一定的签名权限；因此，其代码中的任何漏洞都可能危及资金，即使底层区块链正常运行。Bloom已建议用户将剩余余额转移至使用新密钥创建的钱包。

按Solana的规模来看，损失很小。今年4月，盗贼从Solana上最大的永续合约交易所Drift Protocol盗走了约2.85亿美元，TRM Labs称这是2026年最大的DeFi黑客事件。

值得关注的关键进展是Bloom的根本原因分析，特别是它能否解释在未泄露密钥的情况下，如何产生带有正确签名的转账。确认所有九名用户均已获得赔偿将缓解焦虑。如果证明密钥被广泛泄露，那么这一孤立事件将升级为涉及机器人安全的更广泛问题。攻击者接收地址的转账也值得关注，这可以作为追回努力是否可能成功的指标。