Solana生态Bloom Trading遭黑客攻击，9408枚SOL被盗后承诺全额赔付

Bloom Trading在Solana生态系统中的运营平台近日遭遇安全事件，由于集成的第三方软件组件存在漏洞，引发黑客攻击，造成约9,408枚SOL被非法转移，当前估值约为94.7万美元。此次影响波及9名用户的49个钱包地址，但官方确认用户私钥未遭泄露。

攻击根源与技术细节

根据Bloom Trading发布的声明，经初步调查，攻击者利用了第三方模块中一个远程代码执行（RCE）漏洞实施入侵。该类漏洞允许恶意方在目标系统上直接运行指令，从而绕过常规防护机制，实现资产提取。

尽管攻击成功从多个账户中转移了总计9,408枚SOL，但并未获取任何用户的私钥信息，也未发现其他钱包遭受类似攻击的迹象。目前，团队正联合多方力量追踪攻击路径，并积极尝试通过区块链分析手段追回被盗资产。

对行业安全体系的深层警示

本次事件再次揭示：仅依赖私钥保护无法完全抵御外部威胁。当应用依赖外部代码库时，其安全性取决于整个供应链的完整性。即便核心密钥安全无虞，一旦上游组件存在缺陷，仍可能导致资产损失。

Bloom强调，他们正在评估多种应对策略以提高资金返还概率，并将持续公开进展。截至目前，尚未披露是否已锁定或追回被盗资金，亦未公布攻击者身份信息。

用户补偿与系统恢复安排

为减轻用户损失，Bloom Trading已宣布将100%全额退还被盗金额。退款将定向发送至用户指定的安全钱包地址，确保资金归还过程可控可追溯。

作为临时应急措施，Bloom已全面暂停所有服务。系统重启前，用户需重新登录Bloom Manager及Chrome扩展程序以完成身份验证。具体恢复时间表和退款到账进度，公司将通过官方渠道另行公告。

注：本文内容基于公开信息整理，不构成投资建议。读者应独立判断并承担相关风险。