币圈界报道：

Bloom交易系统遭入侵：48个钱包损失超9400枚SOL

根据Bitquery发布的链上分析报告，10月26日UTC时间01:03:07至01:04:41期间，与Bloom自动化交易机器人相关联的48个数字钱包遭遇资金转移，共计9,408枚SOL被非法提取。所有转账均通过各自钱包私钥完成签名，未启用多重验证或代币授权流程。

链上行为特征揭示攻击窗口期

通过对交易记录的逆向追踪，数据机构确认资金流失集中于约94秒内完成，每笔操作均为标准的SOL转账，且仅依赖单一密钥签名。该模式表明攻击者已完全掌控目标账户的私钥权限，未触发额外安全层。

官方回应：非私钥外泄，系第三方组件漏洞所致

Bloom在当日晚间发布公告，明确表示未发生任何私钥泄露或系统越权访问。公司归因于其依赖的第三方模块中存在远程代码执行缺陷，导致攻击者得以绕过常规防护。同时声明，全部九名受影响用户均已获得等额补偿，总计9,408枚SOL已完成返还。

提币锁定机制作用边界待验证

为降低账户被劫持后资产被重定向的风险，Bloom在其使用说明中建议用户将提款地址设为“锁定”状态。在此状态下，地址无法更改，若需解封则须经历24小时冷却期。然而，当前尚无法确认受害者是否启用此功能。

由于Bloom旗下扩展程序、管理工具及Telegram机器人共用同一底层执行引擎，无论通过何种入口操作，同一私钥始终拥有完整控制权。因此，一旦密钥被复制，攻击者即可直接发起转账，无需修改服务端配置。

Solana官方文档指出，有效的所有者签名可能源于密钥复制，也可能指向签名路径被滥用。目前事件具体成因仍在调查中，尚未明确是哪一种情形主导了此次攻击。

旧账户亦难逃风险：部分钱包长期未活跃

Bitquery分析发现，被盗的48个钱包中，有24个在过去一个月内未曾支付过Bloom平台交易费用。其中五个账户的最后付款记录停留在2025年1月至5月之间，显示出高度的非活跃状态。

基于历史交易行为，研究团队将这些钱包划分为九个独立用户群体，其中两个群体的身份依据资金流出的时间序列进行推断。这一现象提示，攻击者可能优先瞄准长期闲置但仍连接服务的账户。

此前针对TradeWiz机器人的攻击案例亦暴露出相同风险。该事件始于9月30日，涉及超过2万枚SOL被清空，尽管与本次Bloom事件无直接关联，但同样体现了一种快速清洗策略：新资金入账后四秒内即被转出。

专家提醒，若用户怀疑私钥已被复制，应立即将资产转移至由全新密钥生成的新钱包。即便将旧密钥导入其他应用，原有安全隐患依然存在。

截至报道发布时，Solana（SOL）价格为96.44美元，24小时内跌幅达3.6%。