BloomTrading 承诺赔付 95.4 万美元 Solana 钱包盗刷事件

BloomTrading 已承诺赔偿九个受影响的钱包，此前有报道称，其加密货币交易机器人的用户被盗走了近 100 万美元的 Solana。

BloomTrading 在 10 月 26 日的一份声明中表示，将通过向钱包所有者指定的新地址转移替代资金，全额赔偿九个受影响的钱包。

此前，Solana 交易者发现与这家自动交易平台相关的钱包出现未经授权的提款，随后提出了投诉。

另外，区块链调查人员估计，约 9,408 SOL（价值约 954,000 美元）已转入一个疑似接收来自 49 名受害者的被盗加密货币的地址。

BloomTrading 用户报告近 100 万美元的 SOL 被盗

在几名交易者分享了显示意外提款的钱包地址和交易记录后，有关疑似安全漏洞的报道开始流传。

区块链监测账户 Onchain Lens 识别出约 9,408 SOL 从 49 名疑似受害者处转出，其中最大单笔损失达到 1,636 SOL，当时价值约 166,000 美元。该估计涵盖与一个疑似接收地址相关的交易，这意味着最终损失可能更高。

在另一篇帖子中，Domy 报告了另一笔价值约 64,000 美元的意外转账，并分享了一个 Solscan 交易参考。

另一位交易者 Pikalosi 描述了影响 Solana 交易社区成员的损失，包括涉及 Domy 和另一个账户的投诉。该交易者敦促其他人不要因交易策略而指责受害者。

BloomTrading 承诺向九个受影响钱包退款

在收到投诉后，BloomTrading 表示将直接通过新指定的安全地址向九个受影响钱包的所有者进行赔偿。

该公司拒绝了用户需要组织社区救助基金的建议，称其打算自行承担损失。

“我们仍在积极调查根本原因，”BloomTrading 表示，并承认调查将审查是否有第三方服务提供商遭到入侵。

赔偿承诺并不代表补偿已经到达用户手中。BloomTrading 尚未披露付款时间表、预计退款总额，或用于核实索赔的方法。

其确认的九个受影响钱包与初步区块链监测中提到的 49 名疑似受害者不同。该公司的声明和现有交易证据均未解释，较大的数字是否包括无关地址、额外用户或其确认调查之外的交易。

报道显示，在公司进行调查期间，部分交易服务被暂时暂停。受影响的具体功能及其恢复状态尚未得到独立确认。

导入的私钥引发了对钱包安全性的质疑

多起投诉涉及据称其私钥已被导入该交易机器人的钱包，尽管调查人员尚未确定这些私钥是否已被泄露。

私钥允许其持有者授权交易。如果未经授权的第三方获取了私钥，将钱包从应用程序中断开连接并不能阻止该第三方转移剩余资产。

与Telegram 交易机器人相关的风险包括用于自动化交易的私钥的存储和处理。一个遭到入侵的服务可能会暴露那些原本看似只有其所有者才能访问的钱包。

一些用户报告称，USDC 余额未受影响，而 SOL 却不翼而飞。这些观察结果尚未在所有受影响的钱包中得到证实，也未查明用于授权转账的方法。

类似的担忧出现在 9 月份的Avici 钱包漏洞利用事件之后，当时据称未经授权的交易导致 Solana 用户损失超过 100 万美元。

最近的BullX 服务中断涉及的是另一个交易平台，并未确立与 BloomTrading 事件的任何关联。

BloomTrading 调查的下一步是什么？

BloomTrading 尚未确认存在漏洞，未指认特定员工，也未将可疑提款归咎于外部攻击者。

该公司的调查包括第三方入侵的可能性，但这仍只是若干潜在解释之一。

私钥可能已泄露的用户应将剩余资产转移到使用全新密钥生成的钱包中。仅撤销应用程序权限无法使已泄露的私钥失效。

BloomTrading 表示，其首要任务是赔偿受影响的用户、查明事件真相并防止再次发生类似事件。该公司尚未宣布调查已完成，也未公布有关未经授权交易的详细技术说明。