Solana生态Bloom Trading遭黑客攻击，9408枚SOL被盗并承诺全额赔付

近期，运行于Solana生态的Bloom Trading平台遭遇网络安全事件，其系统因集成的第三方软件模块存在缺陷，导致约9,408枚SOL资产被非法转移，折合约94.7万美元。此次攻击波及9名用户共49个钱包地址，引发市场关注。

攻击源头与技术成因

据Bloom Trading官方披露，经初步调查确认，攻击者利用了第三方模块中的远程代码执行（RCE）漏洞。该类漏洞允许恶意方在未经授权的情况下，在目标系统中部署并运行恶意指令，从而绕过正常权限控制，实现资产提取。

值得注意的是，尽管资金被转走，但相关用户私钥未发生泄露，且未发现攻击行为蔓延至其他用户账户或系统层面的进一步入侵迹象。目前，团队正协同外部安全机构追踪资金流向，并尝试通过链上分析手段追回被盗资产。

行业警示：私钥保护并非万能

本次事件再次揭示一个关键问题——即使用户严格保管私钥，仍可能因依赖的第三方服务存在缺陷而遭受损失。当应用程序接入外部模块时，其整体安全性取决于最薄弱环节，而非单一防护机制。

Bloom强调，公司将持续评估多种应对策略，包括法律追偿与链上冻结等措施，但截至目前尚未公布资金追回结果或攻击者身份信息。

赔偿方案与系统恢复安排

为保障用户权益，Bloom Trading宣布将100%承担全部损失，并通过指定安全钱包地址进行退款操作。所有受影响用户的资金将按原路径返还，确保资产归属清晰。

作为临时应急措施，平台已全面暂停服务，所有功能暂不可用。用户需在系统完成安全升级并重新上线后，重新登录Bloom Manager及其浏览器扩展程序方可恢复使用。

关于具体恢复时间表及退款进度，公司表示将在确保系统稳定性和安全性之后，通过官网和社交媒体渠道发布正式通知，提醒用户保持关注。

注：本文内容基于公开信息整理，不构成任何投资建议。读者应独立判断并自行承担决策风险。