Bloom Telegram 機器人從九個用戶錢包損失 $947k 的 SOL

被盜的金額本身不足以撼動 SOL 的價格，但此事發生在市場脆弱的時刻。10月，SOL 下跌約 14%，在四大數位資產中表現最差，受到現貨 Solana ETF 資金外流及更廣泛的加密風險撤退的壓力。長期影響可能衝擊 Telegram 機器人領域——用戶以簽名控制權換取更快的執行速度。若該模式失去信任，可能會減少迷因幣和短命交易活動，而這些活動有很大一部分發生在 Solana 上。

---

價值近 100 萬美元的用戶 SOL 在 94 秒內從一個 Telegram 機器人中被盜走。該機器人的營運商聲稱私鑰保持安全，但鏈上數據需要進一步解釋。

摘要：

• Bloom，Telegram 交易機器人，報告稱約 9,408 SOL（價值約 $947,000）於 10月26日 從與九名用戶相關的 49 個錢包被盜。
• 該平台歸咎於外部模組中的遠端程式碼執行漏洞，並聲稱沒有私鑰外洩。
• Bitquery 的分析顯示，48 個錢包的提款過程持續 94 秒，每筆交易都帶有來自原始錢包金鑰的有效簽名。
• 部分受影響的錢包已數月沒有活動，提款模式顯示事前規劃。
• Bloom 計劃全額補償受影響用戶，已暫停某些功能，並建議將剩餘資金轉移到新錢包。
• 此事件僅限於單一應用程式，而非 Solana 區塊鏈本身，其規模與 4月 發生的 Drift Protocol $285 million 駭客攻擊相比微不足道。

一個名為 Bloom 的 Telegram 機器人，在 Solana 和 EVM 鏈上運行，表示攻擊者於 10月26日 從屬於九名用戶的 49 個錢包中移除了約 9,408 SOL（約 $947,000）。該公司承諾全額退款給所有受影響客戶，並已暫停部分運作，調查仍在進行。

此事件源於單一應用程式的破壞，而非對 Solana 區塊鏈的直接攻擊。據 Bloom 稱，攻擊者利用了外部模組中的遠端程式碼執行漏洞，使未授權程式碼能在機器人軟體的一部分中運行。鏈上追蹤器 Onchain Lens 識別出轉帳至一個接收地址，時間為 04:26 UTC，初步區塊鏈評估估計損失略大，約 $954,000。

公司的說法與獨立追蹤的發現並不完全一致。Bloom 堅稱沒有私鑰被盜，其他錢包仍然安全。但區塊鏈分析供應商 Bitquery 觀察到每筆交易都帶有來源錢包私鑰的有效簽名，且整個過程在 48 個錢包中於 94 秒內完成。Bitquery 無法確定攻擊者如何獲得此簽名能力。部分受影響的錢包已閒置數月，提款順序顯示目標是在攻擊前預先選定的。在 Bloom 發布根本原因分析之前，關於金鑰未被入侵的主張應視為公司的立場，而非經證實的結論。

對用戶而言，此事件凸顯了便利性中固有的取捨。代表用戶行動的交易機器人需要某些簽名許可權；因此，其程式碼中的任何漏洞都可能危及資金，即使底層區塊鏈正常運作。Bloom 已建議用戶將任何剩餘餘額轉移到帶有新建立金鑰的新錢包。

以 Solana 的規模來看，損失很小。4月，竊賊從 Drift Protocol（Solana 上最大的永續合約交易所）盜走約 $285 million，TRM Labs 將該事件稱為 2026 年最大的 DeFi 漏洞利用事件。

需關注的關鍵發展是 Bloom 的根本原因分析，特別是它是否闡明了在沒有金鑰入侵的情況下，怎麼會發生正確簽名的轉帳。確認所有九名用戶都已獲得補償將緩解焦慮。更廣泛金鑰暴露的證據會將這個侷限事件升級為有關機器人安全性的更廣泛問題。攻擊者接收地址的轉帳也值得關注，作為復原工作是否可能成功的指標。