Bloom 交易機械人遭黑客入侵，48 個錢包被盜走 95.3 萬美元
區塊鏈分析公司 Bitquery 表示，黑客在短短 94 秒內，從 48 個與 Telegram 交易機械人 Bloom 有關的錢包中竊走 953,000 美元。這些錢包屬於 9 名交易者，失竊資金透過以受影響錢包私鑰簽署的交易，在 Solana 上轉移。
Bloom 表示，第三方模組中的遠端程式碼執行漏洞令這次攻擊得以發生。平台稱，沒有私鑰被存取或遭到入侵，並承諾向所有受影響交易者全額賠償。Bitquery 指出，被清空的錢包中有 5 個自 2025 年上半年起便沒有使用 Bloom，突顯交易者停止使用機械人後，安全風險仍可能持續。
Bloom 交易機械人事件之前，亦曾發生其他涉及 Telegram 服務的損失：Banana Gun 報告指，2024 年 9 月有 11 名用戶被盜約 300 萬美元；而針對 Maestro 和 Unibot 路由合約的漏洞利用，則在 2023 年 10 月造成合共 110 萬美元損失。
Neutral
Bloom 交易機械人遭黑客入侵，對受影響用戶而言是嚴重的安全事故，但據報涉及 48 個錢包的損失合共僅 953,000 美元，而 Bloom 已承諾全數賠償。平台亦表示，漏洞出現在第三方模組，私人密鑰並未被存取或遭到洩露。這些資料或可減輕外界對整體錢包安全的即時憂慮，但無法消除由交易機械人管理用戶密鑰所帶來的風險。
短期內，事件可能促使 Bloom 用戶提取資金、暫停機械人運作，或檢查錢包權限。類似的 Telegram 機械人攻擊，包括 Banana Gun 在 2024 年的損失，以及 Maestro 和 Unibot 在 2023 年發生的事故，顯示反覆出現的安全問題可能削弱市場對這個行業的信心。不過，這份報告並未顯示 Solana 網絡遭到更廣泛的入侵，也沒有指出整體加密貨幣市場受到威脅，因此對主要代幣價格或市場穩定性的長期影響似乎有限。長遠而言，交易者可能會要求機械人供應商進行更嚴格的審計、提供更清晰的披露，並採用更安全的密鑰管理方式。整體而言，這則消息對大市屬中性，負面影響主要集中在交易機械人的安全和用戶信心。