币圈界报道:

BloomTrading就大规模SOL被盗事件发布赔偿方案,九名用户将获全额返还

加密交易机器人平台BloomTrading披露,其系统中约有95.4万美元的Solana(SOL)资产遭遇非法转移。针对此次安全事件,平台正式宣布将向九名受影响的钱包持有者实施全额资金补偿,以回应市场关切。

初步追踪显示49个地址异常,实际赔偿范围缩小至九例

链上分析机构Onchain Lens识别出一笔涉及约9,408枚SOL的可疑转账,关联至49个疑似受损钱包。然而,BloomTrading最终仅确认对其中九个钱包执行赔偿程序。单笔最大损失达1,636枚SOL,当时市值约为16.6万美元。平台尚未解释为何受害者数量存在显著差异,也未说明是否遗漏部分账户或包含误判地址。

用户报告揭示多起未经授权提款,社区呼吁理性对待损失

事件起源于多位用户在社交平台公开其钱包地址及交易记录,反映账户出现非本人操作的资金划转。其中,用户Domy指出三个关联账户被清空,合计损失约800枚SOL;后续又报告一笔价值约6.4万美元的异常转账,并提供链上查询链接。另一位用户Pikalosi整合多方反馈,强调应避免归咎于受害者,认为交易策略不应成为责任转移的借口。

赔偿机制待落实,付款时间与验证流程仍不明确

BloomTrading表示将通过指定安全地址向九名受波及钱包所有者直接发放替代资金,拒绝组建社区救济基金的建议,称将独立承担全部赔偿成本。尽管公司声明正在深入调查根本原因,但仍未公布具体漏洞定位、退款时间表或索赔审核方式。目前,该承诺尚未转化为实际到账资金。

私钥导入成核心疑点,权限撤销无法挽回已泄露密钥

多个投诉集中于那些曾将私钥导入BloomTrading平台的用户。虽然尚无确凿证据表明密钥外泄,但私钥一旦被第三方获取,即便断开应用连接,仍可自由支配资产。部分用户反映,其USDC余额未受影响而SOL却消失,暗示攻击可能针对性地提取特定代币。此类风险与今年9月Avici钱包漏洞事件高度相似,后者也曾导致超百万美元损失。目前,该平台未确认与近期其他服务中断事件存在关联。

调查仍在推进,技术细节与责任归属尚未披露

BloomTrading未指明具体漏洞来源,亦未牵连任何内部人员或外部攻击者。调查方向包括第三方服务商被入侵的可能性,但仅为若干潜在因素之一。对于已暴露私钥的用户,平台建议立即将剩余资产迁移至由全新密钥生成的新钱包。值得注意的是,仅取消应用授权无法使已泄露的私钥失效。公司强调当前首要任务是完成调查、还原事件全貌并建立长效防护机制,但尚未发布完整技术报告或宣布调查结束。