Bloom 交易機器人遭駭,48 個錢包損失 95.3 萬美元
區塊鏈分析公司 Bitquery 表示,駭客在短短 94 秒內,從 48 個與 Telegram 交易機器人 Bloom 有關的錢包中竊走 953,000 美元。這些錢包屬於 9 名交易者,失竊資金透過以受影響錢包私鑰簽署的交易,在 Solana 上轉移。
Bloom 表示,第三方模組中的遠端程式碼執行漏洞讓這次攻擊得以發生。平台稱,沒有私鑰遭到存取或入侵,並承諾向所有受影響交易者全額賠償。Bitquery 指出,被掏空的錢包中有 5 個自 2025 年上半年起便沒有使用 Bloom,突顯交易者停止使用機器人後,安全風險仍可能持續。
Bloom 交易機器人事件之前,也曾發生其他涉及 Telegram 服務的損失:Banana Gun 報告指出,2024 年 9 月有 11 名使用者遭竊約 300 萬美元;而針對 Maestro 和 Unibot 路由合約的漏洞利用,則在 2023 年 10 月造成合計 110 萬美元損失。
Neutral
Bloom 交易機器人遭駭客入侵,對受影響使用者而言是嚴重的安全事件,但據報涉及 48 個錢包的損失總計僅 953,000 美元,而 Bloom 已承諾全額賠償。平台也表示,漏洞位於第三方模組,私鑰並未遭到存取或洩漏。這些資訊或可降低外界對整體錢包安全的立即疑慮,但無法消除由交易機器人管理使用者金鑰所帶來的風險。
短期內,這起事件可能促使 Bloom 使用者提領資金、暫停機器人運作,或檢查錢包權限。類似的 Telegram 機器人漏洞利用事件,包括 Banana Gun 在 2024 年的損失,以及 Maestro 和 Unibot 在 2023 年發生的事件,都顯示反覆的安全失誤可能削弱市場對這個領域的信心。不過,這份報告並未指出 Solana 網路遭到更大範圍的入侵,也沒有顯示整體加密貨幣市場受到威脅,因此對主要代幣價格或市場穩定性的長期影響似乎有限。長期而言,交易者可能會要求機器人供應商進行更嚴格的稽核、提供更明確的揭露,並採用更安全的金鑰管理方式。整體來說,這則消息對大盤屬中性,負面影響主要集中在交易機器人的安全性與使用者信心。