• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

BloomTrading Solana机器人遭黑客攻击,从49个钱包中盗取95.4万美元

2026-10-26 20:57:32
收藏

BloomTrading Solana交易机器人遭黑客攻击,49个钱包被盗价值约95.4万美元

2026年10月26日,BloomTrading加密货币交易机器人遭遇安全漏洞,导致49个用户钱包中的9,408枚Solana(SOL)被盗,当时价值约为95.4万美元。其中损失最大的用户被盗取1,636枚SOL,价值约16.6万美元。黑客专门针对那些将私钥直接导入交易平台的账户进行攻击。

全额赔偿承诺与调查进展

BloomTrading宣布无需设立救助基金,将直接向由用户指定的新安全钱包全额退还受影响的9个钱包中的所有资金。目前团队仍在积极调查根本原因,包括第三方提供商是否可能遭到入侵,尤其是鉴于近期行业内发生的一系列安全事件。

BloomTrading表示:“我们的团队自2018年以来一直在构建软件,我们根基稳固,致力于长期发展,绝不会为了任何金钱而牺牲诚信。当务之急是让每一位受影响的用户恢复损失,查明具体发生了什么,并确保此类事件不再重演。”

攻击发生后,BloomTrading开发团队暂停了若干自动交易服务以防止进一步损失,并启动调查以确定漏洞是源于内部问题还是涉及被攻破的第三方服务提供商。尽管确切的攻击原因尚不明确,但平台已确认9个受影响钱包,并计划向受害者创建的新安全地址发送退款。

选择性盗窃模式引发猜测

被盗资产呈现出一种不寻常的模式:SOL迅速从受影响的钱包中消失,而USDC等稳定币则完好无损。这种选择性盗窃表明,攻击者可能使用了专门用于转移原生SOL的自动化脚本。移动其他代币可能需要额外的交易步骤、更复杂的交互以及更高的手续费。规模更大的攻击可能会耗时更长,从而增加触发安全警报的可能性。

部分用户在大规模盗窃发生前曾报告过可疑活动。一位名为Felix的交易员表示,他此前曾注意到余额中有少量资金在不产生相应交易的情况下消失。这一观察引发了人们对平台在攻击前是否存在技术安全问题,或黑客是否在实施大规模盗窃前进行了小规模测试交易的疑问。

私钥暴露责任归属争议

该事件凸显了要求用户导入私钥的交易机器人所面临的安全风险。这样做意味着平台可以访问由这些密钥控制的资金,如果其系统或关联服务遭到入侵,便可能成为潜在的故障点。在发生泄露后,确定责任方往往十分困难。调查人员必须确定是平台基础设施遭到入侵,还是个别用户通过其他途径泄露了凭证。

X用户Domy声称BloomTrading从其钱包中盗取了8万美元,并呼吁帮助联系加密货币交易所。对此,Morgan反驳称,立即指责平台可能会忽视其他可能的原因,指出一些交易者在未受保护的多台计算机上运行多个交易终端,这些设备容易受到窃取钱包凭据的恶意软件感染。

全额赔偿承诺的道德风险

BloomTrading承诺全额补偿受影响用户的做法,将人们的注意力从被盗资金转移到了受害者能否快速收回损失上。X用户Txnvoid在最初因损失7.7万美元而感到震惊并质疑盗窃发生时,在公司宣布赔偿计划后不久便开始询问如何申请退款。这一反应突显了加密货币交易中潜在的道德风险。

当用户期望平台承担损失时,他们对于将私钥导入第三方交易机器人的风险可能会变得不那么谨慎。如果补偿成为应对安全漏洞的预期回应,平台也可能面临压力,需要在未充分解决导致损失的漏洞的情况下优先进行退款。然而,仅靠补偿并不能解决根本的安全问题。在漏洞得到解释和修复之前,交易者仍面临类似的风险。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%