Bloom交易机器人：9,408 SOL被盗，现在需关注什么_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bloom交易机器人：9,408 SOL被盗，现在需关注什么

2026-10-27 21:48:42

Telegram交易机器人Bloom遭攻击：9,408枚SOL被盗，核心风险在于托管模式

2026年10月26日，Telegram交易机器人Bloom报告称发生了资金流出事件，涉及9,408枚SOL。根据Bloom自身的评估，共有9名用户受此影响，他们合计控制了49个钱包地址。该服务提供商指出，此次攻击的入口是一个第三方模块中的远程代码执行（RCE）漏洞。作为预防措施，Bloom已暂停所有系统运营，并承诺全额赔偿用户的损失。

对于交易机器人的使用者而言，关键细节并非被盗金额的大小，而是其背后的设计逻辑：在Bloom的案例中，私钥由服务提供商创建，而非用户本人。这正是机器人生成的钱包与用户自主控制的钱包之间的根本区别，也决定了此类事故最终应由谁承担后果。

Bloom资金流失详情：9,408枚SOL来自9名用户控制的49个地址

两份独立报告中涉及的SOL数量一致，均为9,408枚。由于计算时间点不同，估值存在差异。据Bitcoin.com News报道，Bloom自身将损失定为约947,000美元，而针对交易的初步分析显示损失约为954,000美元。因此，损失范围在947,000至954,000美元之间，任何将其粗略估算为“一百万”的说法都缺乏严谨性。

受害者人数也值得深入审视。最初报道称有49名受害者，但随后Bloom澄清了情况：实际上是9名用户共同控制了49个地址。Cryptobriefing引用数据显示，受影响的地址数量为48至49个。监控账户Onchain Lens引用的最大单笔流出量为1,636枚SOL（约合166,000美元）。部分个体交易者报告的损失高达80,000美元。

另一家监控服务Onchain Alert认为最终总额可能更高，因为资金被汇集到一个疑似用于盗取的钱包中。这仅是一种评估而非既定事实，在此仅作陈述。远程代码执行漏洞指向第三方模块，但这并不改变受影响用户的处境。无论弱点是存在于自研代码还是购买的外部模块中，只要服务以服务商名义运行，其包含的第三方库便同样受到监管。截至分析时，Bloom尚未披露具体的入侵点。Cryptobriefing明确指出，目前尚未确认确切原因，受影响用户怀疑弱点位于服务本身，但该假设未经证实。

托管钱包：Telegram交易机器人的私钥由提供商创建

这一事件揭示了一个超越单次事故的深层问题。Telegram交易机器人之所以追求速度，是因为它无需事先询问即可签署订单；而要实现这一点，私钥必须对运行机器人的服务器可见。Cryptobriefing将Bloom描述为一种自行创建用户私钥的服务，并指出了这种设计已知的风险：私钥存储在服务器端，以及Telegram账户可能被劫持的风险。

托管钱包是指由第三方持有并代为处置密钥的钱包。这在交易所和交易机器人中均很常见。在这种情况下，用户持有的是对提供商的债权，而非对代币的直接访问权。各机器人提供商以何种方式持有密钥及其成本，可在我们的加密货币交易机器人概览中进行对比。

无私钥泄露？账户记录中的未解之谜

据2026年10月26日news.bitcoin.com的报道，Bloom在X平台上声明，没有私钥泄露，未受影响的钱包是安全的，且所有遭受资金损失的用户将获得全额赔偿。然而，报道也提出了一个开放性问题：如果没有密钥泄露，攻击者是如何获得转移资金的权限的？Solana区块链上的转账只有在签名有效时才会执行。如果密钥从未离开服务器，但在服务器内部被攻击者使用，那么这两种说法可以共存。截至分析时，Bloom尚未解决这一矛盾，在信息披露之前，账户记录中的这一缺口依然存在，无法据此推断实际发生的情况。

这对用户意味着一个清醒的后果：关于“未受影响的钱包是安全的”这一保证，依赖于同一项尚未能查明原因的调查。这是提供商的声明，而非经过验证的发现。

SOL流出，USDC静止不动

攻击者并未取走地址中的所有资产。根据Cryptobriefing总结的初步分析，流出主要针对SOL，而同一钱包中的USDC持仓未受触动。这种选择性颇具启示意义。在时间紧迫的情况下，攻击者通常会选择移动最快、摩擦最小的资产。知名发行方的稳定币可按请求冻结，而SOL则不能。稳定币被遗留下来表明这是攻击者的有意决定，而非疏忽。

全额赔偿：Bloom未设定截止日期

Bloom承诺承担全部损失，并将款项支付到受影响用户指定的钱包中。目前尚未公布赔偿截止日期。news.bitcoin.com指出，既未设定赔偿日期，也未说明服务何时恢复。与此同时，提供商正在追踪资金、探索冻结和回收选项，并试图识别攻击者。此类公告在这种规模的事故中很常见。就目前而言，唯一可靠的信息是赔偿承诺已经作出。

MiCA法规与托管：德国对第三方密钥的规定

在欧盟范围内，任何为他人持有和管理加密资产的行为，均被视为提供《加密资产市场法规》（MiCA）意义上的加密资产服务，并获得相应授权。在德国，主管机构是BaFin，获授权的提供商列表由欧洲证券和市场管理局（ESMA）维护。用户可以自行检查所使用的服务是否在该列表中注册；本文对此不作具体认定。

第二部分同样重要：授权不等于存款保护。银行每位客户最高10万欧元的保护额度不适用于加密资产，即使在授权的托管方处也是如此。因此，像Bloom这样的赔偿承诺是公司的自愿行为，而非源于保护计划的法定权利。

开启机器人前的三个关键问题

在首次存入资金前，有三个问题必须明确：谁创建密钥、密钥存储在哪里、以及机器人随时可触及的资金规模是多少。在第三点上，无论提供商如何承诺，用户自己掌握着主动权。

自我托管 vs. 机器人钱包：密钥控制权的差异

自我托管意味着私钥仅由用户持有，没有任何第三方软件可以使用它。硬件钱包通过芯片存储密钥且不释放密钥来强制执行这一点；签名操作在设备上完成，并在设备确认后生效。不同的型号实现方式及成本可在我们的硬件钱包中心对比中找到。

这种设计比机器人慢，而这正是其目的所在。无需确认即可签署的机器人可以在几秒内买卖，但同样的机制也适用于任何能够访问执行环境的人。因此，决策的关键在于速度与密钥控制权之间的权衡，且不必对整个余额采取统一策略。

常见的做法是将资金分为两部分。交易钱包只存放机器人需要移动的金额，除此之外别无他物。其余资金存放在提供商软件无法触及的钱包中。在Bloom的案例中，这种分离本无法阻止流出，但可以限制初始可达到的资金上限。这是用户唯一能自主支配的风险部分。

Bloom Manager及Chrome扩展：重启后需重新登录

在服务重启后，Bloom发布了一项通知，涉及所有用户，包括未受影响的用户。一旦服务恢复，所有用户都必须重新登录Bloom Manager和Chrome扩展。受影响用户应联系支持部门，并将剩余资产转移到新创建的钱包中。正如news.bitcoin.com转述的提供商指示那样，这一阶段往往是网络钓鱼攻击开始的高发期。“要求重新登录”是攻击者的常用模板，因为它是真实的。任何催促你登录或输入助记短语的消息，在未独立验证地址之前，都应被视为欺诈企图。继某钱包制造商在10月泄露交付地址后，类似的方案已经出现。

Bloom事件教训：若无自有密钥，仅剩赔偿承诺

此次事件衍生出三个步骤，无论你是否使用Bloom，这些建议均适用：

限制机器人钱包的余额：仅保留机器人在未来几天内需要移动的金额。各提供商以何种方式持有密钥，详见我们的交易机器人对比。
将剩余资金置于自己的密钥控制之下：不释放密钥的设备关闭了此处敞开的通道。相关型号及成本见硬件钱包对比。
根据托管安排选择交易场所：不使用机器人的交易者需要拥有可追溯托管权和授权的提供商；候选名单见受监管的加密货币交易所列表。

（截至2026年10月27日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。）

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文