币圈界报道：

94秒内近百万美元SOL遭劫，自动化交易系统安全警报拉响

据Daily Hodl披露，一名攻击者在短短94秒内从Solana链上多个交易机器人用户账户中非法转移了接近100万美元的SOL代币。这一近乎瞬时的资金清空行为，凸显出当前自动化交易工具在权限管理与安全防护上的深层缺陷。

高速盗取背后的技术路径成谜

此次事件中，被盗资金在不到两分钟的时间内完成多笔跨钱包转移，整个过程高度连贯且节奏紧凑，显然依赖于高度自动化的脚本执行。若非借助程序化工具，人类操作根本无法实现如此精准高效的批量动作。

截至目前，攻击所利用的具体技术手段、目标钱包数量、是否涉及供应链污染或平台后门，均未获得官方确认。随着调查深入，相关细节有望逐步披露，本文将实时跟进更新。

为何交易机器人成为黑客首选目标

交易机器人通常需获取用户的高级签名权限以实现毫秒级响应，这使得其本身便处于高风险位置。当用户授权机器人调用其钱包时，往往授予广泛的代币控制权或持久性委托权限。

一旦其中任一环节出现失守——如开发者密钥泄露、恶意合约诱导、接口被篡改，或是平台自身存在逻辑漏洞，攻击者即可无缝接管这些权限，进而实施快速资产提取。

此前针对Drift协议的安全争议已引发对Solana多重签名机制有效性的质疑，表明系统速度优势在缺乏严密信任边界的情况下，反而可能放大攻击后果。当前事件虽尚未明确归因，但类似模式的重现令人警觉。

美国网络安全和基础设施安全局（CISA）发布的安全设计原则强调：任何要求用户开放敏感权限的应用，都必须建立清晰的信任分层机制，这对处理钱包委托的工具具有直接指导意义。

用户应立即采取的风险应对措施

若您曾连接过Solana交易机器人，请立即检查您的钱包授权状态。通过Solscan等链上浏览器审计所有代币授权记录，撤销任何未知或不再需要的权限。

切勿轻信社交媒体传播的“恢复链接”或“退款入口”，此类信息极可能是钓鱼攻击的一部分。在官方团队发布经核实的后续公告前，切勿进行任何转账或身份验证操作。

密切关注该交易机器人项目方发布的事故分析报告。其内容将是理解漏洞来源、影响范围及修复方案的唯一权威依据。近期多起基础设施事件表明，完整披露流程可能持续数日甚至数周。

伴随以太坊重新夺回DEX主导地位，市场对链上安全的信任正成为关键变量。本次事件再次敲响警钟：在追求效率的同时，必须同步强化安全架构的透明度与响应能力。

不到两分钟，价值百万美元的资产蒸发。接下来的关键，是涉事公司能否以足够及时与透明的方式回应，防止更多用户陷入同样境地。