Bloom机器人黑客在你微波爆米花之前就盗走$953K

发生了什么

据区块链分析公司Bitquery称，黑客在94秒内从属于九名使用Telegram交易机器人Bloom的交易者的48个加密货币钱包中盗走了$953,000。Bloom承诺全额赔偿所有受影响交易者。

已确认

全球影响 / 市场背景

像Bloom这样的交易机器人持有用户私钥代为交易，这意味着一次入侵就能从交易者已停止使用的钱包中抽走资金。这提高了机器人运营者的安全与信任成本，并可能推动用户转向更安全的托管设置。

分析师推断

这是针对Telegram交易机器人用户的数起攻击之一，此前Banana Gun在2024年9月报告损失$3M，Maestro和Unibot在2023年10月合计损失$1.1M，这暗示机器人设计中存在反复出现的弱点。

分析师推断

下一步关注

1. Bloom表示此次攻击源自第三方模块中的远程代码执行漏洞，且没有私钥被访问或泄露。 已确认
2. Bloom全额赔偿所有受影响交易者的承诺应被跟踪，以观察赔付是否完成以及还款资金来源。 提议
3. 关注自2025年初以来不活跃的五个钱包被抽干是否会促使机器人用户撤销旧钱包权限，这可能减少此类机器人的费用和交易活动。 分析师推断

受影响资产

• SOL — Solana

证据

• cointelegraph.com