BloomTrading 平台在发生一起涉及近百万美元 Solana(SOL)资产被盗的事件后,宣布将对受影响用户进行全额补偿。根据区块链分析机构的追踪,约 9,408 枚 SOL(价值约 95.4 万美元)被转移到一个可疑地址,与 49 个疑似受害者的钱包存在关联。
该公司表示,将通过由用户自主指定的新地址,向九个已确认的受损钱包完成资金返还。其中单笔最大损失达 1,636 枚 SOL,当时估值约为 16.6 万美元。尽管如此,链上数据揭示的疑似受害者数量远超官方确认范围,差异原因尚未解释。
事件起源于 2026 年 10 月 26 日,多位 Solana 交易者报告其自动化交易服务出现未经授权的资金调拨。区块链监控工具 Onchain Lens 指出,从 49 个地址发起的转账中,有大量 SOL 流入同一接收方,估算总金额为 95.4 万美元。该数值仅涵盖部分交易路径,实际损失可能更高。
用户 Domy 在社交媒体披露,其三个钱包共损失约 800 枚 SOL,同时提到一笔额外 6 万美元的异常转账,并公开了 Solscan 上的交易记录,呼吁交易所协助追查资金去向。另一位用户 Pikalosi 则强调,不应因交易策略而归咎于受害者,提醒社区关注安全问题。
多起投诉指出,部分用户曾将私钥导入交易平台。调查人员尚未确认是否发生泄露,但私钥一旦外泄,即使断开应用权限也无法阻止后续资金转移。值得注意的是,部分用户反映其 USDC 余额未受影响,而 SOL 已被清空,这一现象尚未在所有案例中验证。
BloomTrading 拒绝设立社区救济基金,坚持由公司承担全部赔偿责任。目前,公司正在排查是否存在第三方服务提供商被入侵的情况,但仍未公布退款时间表、总额估算或索赔验证机制。此外,暂停的部分交易功能是否已恢复,尚无独立证实。
此事件紧随今年 9 月 Avici 钱包漏洞之后,后者也导致超过 100 万美元的 Solana 用户资产损失。对于私钥可能已暴露的用户,建议立即将剩余资产转移至使用全新密钥的钱包,以避免二次风险。
截至目前,公司仍未明确漏洞成因或外部攻击来源,强调当前首要任务是完成赔付、查明根本原因并强化系统防护措施。