币圈界报道：

BloomTrading Solana交易系统遭定向攻击，逾百万美元资产失窃

2026年10月26日，BloomTrading所运营的加密货币自动化交易工具遭遇严重网络安全事件，导致49个用户账户中的9,408枚Solana（SOL）被转移，当前估值约为95.4万美元。其中单个账户最大损失达1,636枚SOL，价值约16.6万美元。攻击者精准锁定将私钥直接接入平台的用户，利用其权限完成资金提取。

核心资金追回机制启动，受害者名单已确认

BloomTrading宣布不设立公共救助基金，而是将直接向由用户提交的新安全地址返还受影响的9个钱包全部资金。目前团队正深入排查事故根源，特别关注第三方服务接口是否存在被渗透的可能，尤其在近期行业接连爆发类似事件的背景下。

公司声明：“自2018年起我们始终专注于构建稳健的底层系统，坚持长期主义发展路径，绝不会以牺牲用户信任换取短期利益。当前首要任务是协助每位受波及的用户恢复资产、厘清事件全貌，并建立有效防御机制防止再次发生。”

为遏制风险扩散，开发团队已临时停用部分自动交易功能，并展开全面审计，评估漏洞是否源于内部架构缺陷或外部依赖组件被攻破。尽管具体成因尚未定论，但已有9个受损钱包被识别，后续将通过指定新地址完成资金返还。

选择性盗取特征暴露攻击策略

被盗资金呈现出显著的非均衡模式：原生代币SOL在短时间内被迅速转出，而用户持有的USDC等稳定币则未受影响。这一现象表明攻击者使用了专用于SOL转移的脚本程序，避免触发复杂的跨链操作或高手续费交易流程。相较之下，大规模挪动多类资产将延长操作时间，提升被监测到的风险。

部分用户在大规模失窃前曾报告异常行为。例如，交易员Felix指出其账户余额曾出现无对应交易记录的资金减少。该迹象促使外界推测，攻击者可能在正式行动前进行了小规模测试，以验证攻击路径的有效性。

私钥导入模式下的责任边界模糊化

此次事件再次凸显将私钥交由第三方交易工具管理所带来的固有风险。一旦平台系统或关联服务被入侵，控制权即落入攻击者之手。事后责任划分常陷入争议——究竟是平台基础设施存在漏洞，还是个别用户因设备防护不足导致凭证泄露。

X平台用户Domy指控BloomTrading盗取其8万美元资产，并寻求交易所协助。对此，Morgan回应称，过度归咎于平台可能掩盖其他潜在因素，如部分交易者在未受保护的多设备环境中运行多个终端，易受恶意软件劫持钱包凭据。

全额赔付背后的道德困境显现

平台承诺全额补偿的做法虽缓解了用户的焦虑情绪，但也引发了关于责任认知弱化的担忧。一位初始损失7.7万美元的用户，在得知赔偿消息后迅速转向询问申请流程，反映出在预期补偿机制下，用户对自身安全行为的警惕性可能下降。

当平台被视为默认承担损失的责任方时，可能会面临在漏洞未彻底修复前优先处理退款的压力。然而，仅靠资金返还无法根治安全隐患。若不公开根本原因并实施系统性改进，类似风险将持续存在于生态之中。