币圈界报道：

Solana平台Bloom Trading遭遇重大安全事件，9408枚SOL遭盗

运营于Solana生态的Bloom Trading近日披露，其系统因集成的第三方软件组件存在严重安全缺陷，遭到外部攻击，造成约9,408枚SOL（约合94.7万美元）资产流失。此次事故波及9名用户共49个钱包地址。尽管未涉及私钥泄露，公司仍明确表示将承担全部损失并启动全额补偿机制。

攻击路径揭示：远程代码执行漏洞成突破口

根据Bloom Trading发布的技术通报，攻击者利用了外部依赖库中一个可被远程触发的代码执行漏洞，实现对服务端环境的非法控制。该类漏洞允许恶意程序在未经授权的情况下直接运行，从而绕过常规防护，完成资金提取操作。

调查确认，攻击行为仅限于特定49个账户，未发现跨账户扩散或大规模数据外泄迹象。目前，团队正联合多方追踪攻击源头，并尝试通过链上分析等手段追回被盗资产。

深层警示：私钥安全无法抵御供应链攻击

本次事件凸显了现代去中心化应用面临的新挑战——即便用户私钥始终受控，仍可能因上游组件的安全缺陷而遭受损失。这表明，单纯依赖密钥保护不足以构建完整安全防线。

Bloom强调，当前仍在评估多种追偿策略，包括与执法机构协作及链上追踪工具的应用。然而，截至目前，尚未对外公布追回进展或攻击者身份信息。

赔偿机制启动，系统暂停以保障恢复安全

为尽快恢复用户信任，Bloom Trading宣布将100%返还所有被盗资金至用户指定的合规钱包地址。但具体到账时间仍未确定，现阶段公告重点在于明确责任归属与赔付意愿。

作为临时应对措施，平台已全面停止服务。用户需在系统重新上线后，重新登录Bloom Manager及其浏览器扩展插件方可恢复使用。关于系统复原进度及退款发放时间表，官方表示将在确保基础设施稳定且无残留风险后，通过官方渠道统一发布通知。