Bloom漏洞引发百万级资产外流，跨链洗钱路径曝光

10月28日，知名链上分析师Specter（@SpecterAnalyst）披露，名为Bloom的盗币工具已成功实施攻击，导致近100万美元数字资产被非法转移。其操作模式呈现出高度程序化特征，表现为资金在多个地址间反复拆分与聚合，并借助跨链桥完成跨境转移。

中转地址网络庞大，多链协同完成资金漂移

此次攻击共启用2152个独立中转与接收地址，其中以Solana生态为主力，占1326个；EVM兼容链地址达822个；另有5个来自Zcash网络。该分布表明攻击者有意利用不同区块链的流动性差异与验证机制差异，构建复杂资金路径。

ZEC资产转入屏蔽池，实现深度匿名化

为规避追踪，攻击者将26.099枚ZEC经由跨链桥注入Zcash的Sapling屏蔽池，借助零知识证明技术隐藏交易来源与去向。此举显著提升资金溯源难度，标志着本次事件具备典型高级洗钱特征。