Bloom Trading钱包遭清空：94.7万美元被盗，团队承诺全额退款_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bloom Trading钱包遭清空：94.7万美元被盗，团队承诺全额退款

2026-10-26 19:15:00

Bloom Trading 钱包遭盗：9,408 SOL 被盗，官方承诺全额退款

Solana 用户交易平台 Bloom Trading 确认发生了一起严重的安全漏洞事件，且细节在短短一个早晨内迅速变化。此次 Bloom Trading 钱包遭窃涉及 49 个地址，属于仅 9 名个人用户，被盗金额约为 947,000 美元。该公司表示，没有私钥泄露，并承诺向所有受影响用户全额赔付。

以下是事件经过、已确认事实以及尚未解答问题的清晰时间线。

事件经过

10 月 26 日，事态发展迅速。一个链上追踪账户发布了警报，称有用户报告钱包遭窃，指出 9,408 枚 SOL 已从 49 名受害者转移到疑似攻击者地址中，并警告最终数字可能更高。以下时间点来自帖子自身的日期。平台的第一次回复在警报发布后约 11 分钟发出，完整解释则在约 4 小时 45 分钟后跟进。https://d3iuzwoiyg9qa8.cloudfront.net/webadmin/storage/public/commonEditerImage/cmppWGo4kAWoT9MrwgZnZbhvMcdFpZ0qnFIXEa4B.jpg

约 04:26 (UTC)：警报指出发生了资金转移，敦促用户移动资金
约 04:37 (UTC)：平台表示将补偿所有受影响的用户
约 09:12 (UTC)：官方声明说明了原因并确认了影响范围

平台确认的事实

在其官方安全更新中，团队用一句话总结了此次事件：没有私钥泄露，未受影响的钱包是安全的，每位受影响用户都将获得全额赔偿。该声明指出，攻击者利用了一个第三方模块中的远程代码执行（RCE）漏洞。简单来说，这意味着攻击者找到了一种在他们不应控制的软件中运行自己命令的方法。此类漏洞在软件安全中属于最严重的级别之一，因为它们允许外部人员执行所有者从未打算让他们执行的操作。

受影响范围：属于 9 名用户的 49 个地址
损失金额：约 9,408 枚 SOL，价值约 947,000 美元
原因：外部软件模块存在弱点
退款方案：被盗资金的 100%，将发送至由每位用户选择的安全钱包
后续步骤：追踪资金、探索冻结选项并识别攻击者

该公司还表示，自 2018 年以来一直在构建软件，自 2021 年以来从事加密货币业务。这是团队自己的说法。

钱包与用户：理清数据

早期的措辞曾引起混淆。当天第一次回复中提到“9 个受影响的钱包”，并表示由于团队将偿还所有人，因此不需要设立救济基金。随后的声明澄清，这 49 个钱包属于 9 名个人用户，而非 49 个独立的受害者。

简而言之，Bloom Trading 钱包遭窃实际影响的人数少于标题中“49 名受害者”所暗示的数量，但对于这 9 名用户来说，损失依然巨大。同一份早期回复称，团队仍在调查是否第三方提供商遭到入侵，最终声明通过模块解释回答了这一问题。各来源的数据大致一致。根据我们的计算，平台的 947,000 美元和 OnchainLens 的 954,000 美元均暗示 SOL 价格接近 101 美元。

分摊到 9 名用户身上，平均损失约为 1,045 枚 SOL，即每人约 105,000 美元；而报告中报道的最大单笔被盗金额为 1,636 枚 SOL，约占总额的 17%。

仍悬而未决的问题

有几个重要点仍未得到解释，读者不应假设已有答案。在答案到来之前，任何关注 Bloom Trading 钱包遭窃事件的人都应将早期数据视为临时数据。

如果没有访问私钥，资金是如何被转移的？
哪个第三方模块被利用，其维护者是谁？
被盗的 SOL 目前位于何处？指向 Solscan 上的一个公共地址，但我们无法打开它来检查余额
最终损失总额是否会发生变化，因为报告警告说可能会更高

团队承诺随着调查结果的确会提供透明更新，因此可能会有更详细的报告随后发布。

用户现在应该做什么

在进一步更新中，团队建议将任何剩余资金移动到使用新生成私钥的新钱包中，作为预防措施。该建议符合在任何涉及第三方工具的事件之后的常见安全做法。诈骗者经常利用黑客新闻，因此假冒的支持账号是一个真实的风险。在验证之前，对任何关于退款的电子邮件、私信或聊天保持怀疑态度。

建议采取以下简单步骤：

创建一个新的钱包，并在离线状态下记录其助记词
从任何与该平台关联的地址中转移剩余资金
断开或不需要的钱包权限撤销
忽略提供“退款”或“恢复帮助”的私信
保存交易 ID 和截图，以备将来需要时使用
仅使用公司的已验证渠道获取更新
仅在团队通过已验证渠道联系您后，才分享用于退款的新地址

结论

Bloom Trading 钱包遭窃提醒我们，即使是非密钥攻击，当涉及外部软件时也可能清空账户。公司的退款承诺值得欢迎，但在付款确认之前，它仍然只是一个承诺，完整的解释仍在等待中。请检查官方渠道，如果您受到影响，请移动资金，并记住本文不构成财务建议。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文