Bloom自动化服务遭攻击：48钱包被盗9408枚SOL，官方已全额赔付

10月26日，区块链数据分析机构Bitquery披露，Bloom自动化交易机器人相关联的48个钱包在短时间内被转移共计9408枚SOL。此次资金流出均通过钱包自身私钥完成签名，未触发多重签名机制或代币授权流程，表明攻击者可能已获取有效密钥。

事件时间线与链上特征

根据链上数据重构显示，全部资金流失集中在UTC时间01:03:07至01:04:41之间，每笔转账均为标准SOL转出，仅依赖原始密钥签名。这一操作模式排除了合约漏洞或权限滥用的可能性，指向密钥本身存在泄露或被复制的可能。

官方回应与责任归属

Bloom在当日发布的更新中明确表示，未发生私钥泄露情况。公司指出，此次事件根源为第三方集成模块中存在的远程代码执行漏洞，该漏洞被恶意利用后导致账户控制权被非法接管。尽管如此，所有受影响的九名用户均已获得全额退款，合计9408枚SOL，资金补偿已落实。

提币锁定机制的作用与局限

Bloom在其常见问题解答中强调，建议用户启用提币地址“锁定”功能。启用后，用户无法随意更改提现地址；若需修改，则必须经过24小时冷却期，以降低账户被入侵后被重定向的风险。然而，当前尚不明确受害者是否启用了该功能。

由于Bloom的扩展程序、管理器及Telegram机器人共享同一执行引擎，无论使用何种入口，同一钱包密钥始终具备完全控制权。因此，若私钥已被复制，攻击者可直接发起转账，无需绕过服务端配置，锁定机制在此类场景下无法生效。

Solana生态文档区分了本地密钥持有与系统请求签名两种状态。有效的签名行为既可能是私钥外泄所致，也可能是签名路径被劫持。目前尚无确凿证据判定具体原因，但技术层面仍存不确定性。

旧账户亦遭波及，历史行为揭示风险

Bitquery进一步分析发现，在被盗的48个钱包中，有24个在过去一个月内未支付任何Bloom服务费用，其中五个账户的最后一次付费记录停留在2025年1月至5月之间，表明其长期处于非活跃状态。

通过对历史交易记录的追踪，所有48个钱包被归入九个独立用户群体，部分群体的身份依据资金流失的时间序列推断得出。这反映出攻击者具备高度针对性的识别能力。

此前针对TradeWiz机器人的类似攻击案例也揭示了此类风险的持续性。该事件最早可追溯至9月30日，涉及超过2万个钱包被清空，单次转账间隔仅四秒，表现出极高的自动化程度。尽管尚未发现其与本次Bloom事件存在共同攻击源头，但再次凸显自动化交易服务在密钥管理上的脆弱性。

专家建议，若怀疑私钥已被复制，应立即将资产转移至全新生成的密钥对钱包中。避免将旧密钥导入其他应用，否则相同安全隐患依然存在。

截至报道发布时，Solana（SOL）价格为96.44美元，24小时内下跌3.6%，市场情绪受事件影响显现波动。