BloomTrading 承诺全额赔偿近百万美元 Solana 盗取事件

BloomTrading 在发生一起涉及近百万美元 Solana 资产被盗的事件后，宣布将向受影响用户实施全额补偿。区块链分析机构已识别出约 9,408 枚 SOL（价值约 95.4 万美元）从多个地址转移至单一接收方，相关资金流向与 49 个疑似受害者的钱包地址存在关联。

事件核心：资金流失与赔偿承诺

该公司表示将通过用户自主指定的新地址，为九个确认受影响的钱包提供资金置换。其中单笔最大损失达 1,636 枚 SOL，当时估值约为 16.6 万美元。尽管如此，实际影响范围可能更大，因链上数据仅涵盖部分转账路径，且公司未说明为何其确认数量远低于链上追踪的疑似受害者数。

链上追踪揭示潜在规模

据区块链监控平台 Onchain Lens 显示，自 2026 年 10 月 26 日起，有 49 个地址出现异常大额 SOL 转出，总金额接近 95.4 万美元。该数值基于单一接收地址的转账统计，不排除其他资金被分拆转移的可能性。部分用户反映，其 USDC 余额未受影响，而 SOL 资产却遭清空，这一现象提示攻击可能针对特定资产或账户权限配置。

一位名为 Domy 的用户在社交媒体披露，其三个钱包合计损失约 800 枚 SOL，同时报告一笔额外约 6 万美元的异常转账，并公开了 Solscan 上的交易记录，呼吁交易所协助追踪资金动向。另一位用户 Pikalosi 则强调不应因交易策略而归咎于受害者，呼吁社区保持理性。

私钥暴露风险成焦点

多起投诉指出，部分用户曾将私钥导入自动化交易服务，这使得账户面临极高安全风险。一旦私钥外泄，即使断开应用连接也无法阻止后续资金转移。目前尚未证实是否确实发生私钥泄露，但该行为已被视为高危操作。

BloomTrading 拒绝设立社区救济基金，坚持由企业自行承担全部损失。公司声明正在排查根本原因，包括第三方服务是否存在漏洞。然而，截至目前，仍未公布退款时间表、验证流程或具体赔偿总额。其确认的九个钱包与链上发现的 49 个疑似受害者之间的差距仍无明确解释。

事件发生后，平台部分功能一度暂停，具体恢复情况尚无独立核实信息。此事件紧随今年九月 Avici 钱包漏洞所引发的超百万美元损失，再次凸显 Solana 生态在去中心化应用安全性方面的挑战。

对于私钥可能已暴露的用户，建议尽快将剩余资产转移至使用全新密钥生成的钱包。仅撤销授权无法修复已泄露的私钥。BloomTrading 表示，当前首要任务是完成赔偿、查明根源并强化系统防护，防止类似事件重演。