币圈界报道：

Bloom Trading 遭遇跨链机器人资金外流，95万美元资产遭定向转移

10月26日，基于Telegram的跨链交易自动化平台Bloom Trading披露一起严重安全事件，约9,408枚SOL（价值约95.4万美元）从多个用户钱包中被非法转移。该平台表示，正在紧急调查此事，目前已确认有9个账户受到波及，相关资金已被追踪至一个高度可疑的接收地址。为防范进一步风险，系统已临时关闭部分功能。

事件发生时间线与影响范围澄清

最早发现异常的是区块链监控机构Onchain Lens，其在社交平台发布预警称，黑客将9,408枚SOL从49个不同钱包集中转入单一地址，且实际损失可能更高。其中最大一笔转账达1,636枚SOL，当时估值约为16.6万美元。后续信息显示，这49个钱包归属于9名用户，意味着部分交易者持有多个账户，导致单人损失程度不一。

根据当前估算，被盗资产对应的SOL单价约为101.40美元，与市场数据高度吻合。若按9名受害者平均分摊，每人损失约10.6万美元，但实际差异显著——个别账户损失接近16.6万美元，另有报告指出部分用户损失达8万美元。

中心化密钥管理引发系统性风险

Bloom Trading采用托管式架构，其核心机制在于由平台生成并保管用户钱包的私钥，这意味着控制权不掌握在用户手中。一旦后端系统遭受入侵，攻击者即可绕过个人设备或助记词保护，直接签署任意交易。这种设计使整个平台成为单一故障点。

尽管该平台声称累计交易额超45亿美元，服务超过7万名活跃用户，但这也意味着大量私钥高度集中于少数服务器节点。此次事件中，49个钱包在同一时间段内被清空至同一地址，与集中式密钥泄露的特征完全一致。相比之下，非托管型机器人仅接收公钥或有限签名授权，即使后端受损也无法完成资金转移，因而具备更强的安全隔离性。

为何仅转移SOL而未动用其他资产？

值得注意的是，部分受害者反映，其钱包中的USDC余额并未被挪动，仅SOL被划转。这一现象暗示攻击行为具有选择性，可能是出于特定代币流动性、滑点限制或脚本逻辑设定所致。目前尚无官方解释，但该细节表明：即便攻击者无法全面掌控账户，仍可通过部分权限实施局部盗取，暴露了“部分托管”模式下的潜在漏洞。

平台回应：启动全额赔偿流程，调查仍在进行中

Bloom团队明确表态，将对所有9个受波及的钱包进行全额资金返还，无需设立外部救济基金。赔偿款项将直接打入由原所有者指定的新安全地址。在回应社区质疑时，团队强调：“所有其他钱包均保持安全”，同时承认正因安全顾虑而暂时停用部分功能。

关于攻击入口的具体路径，平台尚未公布确切信息，也未指认第三方服务商是否参与。调查进展尚处于初期阶段，因此无法提供赔偿完成或服务恢复的时间表。根本原因仍待确认。

Telegram交易机器人生态面临普遍性安全挑战

随着越来越多零售投资者依赖Telegram机器人执行链上操作，其背后隐藏的中心化风险日益显现。这些工具本质上复刻了传统中心化交易所的运作模型——即用户信任平台代管私钥、控制提款权限、集成外部服务。Bloom事件并非孤立案例，近期已有多个类似平台曝出种子密钥泄露或后端漏洞问题。

对于使用者而言，关键建议是：始终将此类机器人视为托管方，仅投入可承受损失的资金；在使用前必须了解密钥生成与存储机制，避免盲目信任自动化流程。

常见问题解答 (FAQ)

本次事件共损失多少SOL？

总计约9,408枚SOL被转移至疑似盗刷地址，涉及9名用户的49个钱包。最大单笔转账为1,636枚SOL，对应价值约16.6万美元。

Bloom Trading 是否会承担赔偿责任？

是的。平台已正式承诺，将全额补偿9个受影响钱包的全部损失，并直接汇入用户指定的新安全地址。

当前使用Bloom Trading是否安全？

平台声明其余钱包未受影响，但为确保安全，部分服务仍处于禁用状态。根本原因尚未查明，建议用户保持警惕，等待官方进一步通知。