BloomTrading承诺赔偿九名用户，近百万美元Solana被盗事件持续发酵

加密货币交易机器人平台BloomTrading近日披露，其系统中约有95.4万美元的Solana（SOL）资产被非法转移，涉及金额接近百万美元。该公司已宣布将对九名确认受影响的钱包持有者实施全额资金补偿。

资金流向与受害者范围

根据区块链分析机构Onchain Lens的数据，约9,408枚SOL在未经授权的情况下被转入一个可疑地址，当前价值约为95.4万美元。该数据基于单一收款链路的追踪，实际损失可能更高。初步调查显示，这些资金来自至少49个疑似受害钱包，但BloomTrading仅正式确认其中九个账户为受偿对象。

其中一位用户报告称，其账户损失高达1,636枚SOL，折合约16.6万美元，是目前记录中最严重的单笔损失。平台尚未说明为何仅选择部分用户进行赔偿，也未解释49名潜在受害者与最终确认名单之间的差异。

用户遭遇与社区反应

事件起因于多名用户发现其关联自动化交易工具的钱包出现异常提款。用户Domy公开了三个被清空的钱包地址，并在社交平台分享了交易哈希链接，请求协助追踪资金去向。他后续又报告一笔约6.4万美元的额外转账，进一步引发关注。

另一位用户Pikalosi指出，此次事件波及多个交易者，呼吁社区避免指责受害者，强调应理性看待技术风险而非归咎于个人交易策略。

赔偿机制与调查进展

BloomTrading表示将通过向指定新地址转账的方式完成补偿，但未透露具体付款时间、总额或验证流程。公司拒绝采纳社区提出的设立救济基金的建议，坚持由自身承担全部责任。

在声明中，平台承认仍在排查根本原因，重点考虑是否第三方服务接口遭到入侵。然而，这一承诺并不等同于资金已到账，且缺乏透明度的调查过程引发外界质疑。

私钥管理风险成核心疑点

多起投诉指向用户曾将私钥导入BloomTrading的机器人系统。由于私钥一旦泄露即可直接授权交易，即使断开应用连接也无法阻止资产转移。这表明，即便钱包本身未被攻击，只要密钥暴露，仍可能面临资金损失。

值得注意的是，部分用户反映其USDC余额未受影响，而SOL资产却消失无踪，暗示问题可能集中于特定资产类型或操作逻辑层面。此类风险曾在今年9月的Avici钱包漏洞事件中重现，当时超百万美元的SOL被非法提取。

未来应对方向与安全建议

BloomTrading尚未确认具体漏洞来源，也未牵连任何内部人员，外部攻击或第三方服务被攻破均为可能路径之一。公司强调将优先处理赔偿、查明真相并强化系统防护。

对于已导入私钥的用户，建议立即迁移剩余资产至使用全新密钥生成的新钱包。仅撤销权限无法恢复已泄露密钥的安全性。截至目前，平台仍未发布详细的技术调查报告，也未设定调查完成时间表。