94秒盗走百万美元SOL，Solana交易机器人安全漏洞引关注

据Daily Hodl报道，一名黑客在短短94秒内从Solana链上交易机器人用户账户中转移了接近100万美元的SOL资产。这一近乎闪电般的资金清空行为，暴露出当前自动化交易工具在权限控制与安全架构上的深层缺陷。

94秒内完成大规模资金转移

该事件发生在Solana网络的交易机器人用户群体中，整个资金被转出的过程仅耗时94秒。从首次异常转账到最终完成，时间跨度极短，表明攻击完全依赖自动化脚本执行，而非人工操作。如此高速的操作能力，只有通过预设程序和高权限接口才能实现。

目前，攻击手法、漏洞来源、受影响钱包数量以及是否具备追回可能等关键信息尚未公开。随着调查推进，相关细节将逐步披露，本文将持续跟进更新。

为何交易机器人成为攻击重点？

交易机器人为了实现实时策略执行，通常需要获得用户钱包的高级授权，包括代币批准、签名委托甚至跨链调用权限。这种设计虽然提升了响应速度，但也构建了一个高危的信任链。

一旦用户的密钥、API凭证或智能合约授权被泄露，攻击者即可立即接管账户并发起批量转账。历史上，类似问题曾在Drift协议等项目中浮现，反映出当快速执行机制与薄弱验证机制共存时，系统优势反而可能放大风险。

CISA发布的《安全设计指南》强调，任何要求用户授予权限的应用都应建立清晰的信任边界。这正是当前交易机器人平台亟需强化的核心原则。

受影响用户应如何应对？

若您近期使用过Solana交易机器人，请立即检查钱包授权情况。通过Solscan等链上浏览器查看交易记录，撤销所有不熟悉或可疑的代币授权。

切勿轻信社交媒体上流传的“恢复链接”或“退款通道”。在发生黑客事件后，钓鱼攻击频发，虚假服务常伪装成官方渠道诱导用户泄露私钥。

请等待交易机器人开发团队发布经核实的事故说明。官方报告将是了解漏洞路径、影响范围及修复方案的唯一可靠依据。鉴于近期多起基础设施泄露事件，完整披露周期可能持续数日乃至数周。

当前，整个Solana生态正面临安全性的深度评估。多重签名机制、验证者行为与协议控制权的讨论持续升温。与此同时，以太坊凭借更高的链上安全性，重新夺回去中心化交易所的主导地位，反映出用户对底层可信度的高度敏感。

不到两分钟，近百万美元资产蒸发。这场事件不仅考验技术防线，更检验平台的责任担当——这家交易机器人公司能否及时透明地回应，将直接影响未来用户的信任重建。