BloomTrading 已承諾賠償九個受影響的錢包，此前有報導稱，其加密貨幣交易機器人的用戶被盜走了近 100 萬美元的 Solana。
摘要
- 區塊鏈調查人員將約 9,408 SOL 的可疑轉帳與 49 個據報受影響的錢包聯繫起來。
- BloomTrading 承諾全額賠償九個錢包，同時正在調查可能的第三方安全漏洞。
- 一名據報受害者損失了 1,636 SOL，在事件期間價值約 166,000 美元。
- 該平台尚未確認資金被盜的原因，也未協調不同的受害者人數。
BloomTrading 在 10 月 26 日的一份聲明中表示，將通過向錢包所有者指定的新地址轉入替代資金，全額補償九個受影響的錢包。
此前，Solana 交易者發現與該自動化交易平台相關的錢包出現未經授權的提款，並提出投訴。
另外，區塊鏈調查人員估計，約 9,408 SOL（價值約 954,000 美元）已到達一個疑似接收來自 49 名受害者被盜加密貨幣的地址。
BloomTrading 用戶報告近 100 萬美元 SOL 被盜
在幾名交易者分享了顯示意外提款的錢包地址和交易記錄後，有關疑似安全漏洞的報導開始流傳。
區塊鏈監測帳戶 Onchain Lens 識別出約 9,408 SOL 從 49 名疑似受害者處轉出，其中最大單筆損失達到 1,636 SOL，當時價值約 166,000 美元。該估計涵蓋與一個疑似接收地址相關的交易，意味著最終損失可能更高。
在另一篇貼文中，Domy 報告了另一筆價值約 64,000 美元的意外轉帳，並分享了一個 Solscan 交易參考。
另一位交易者 Pikalosi 描述了影響 Solana 交易社群成員的損失，包括涉及 Domy 和另一個帳戶的投訴。該交易者敦促其他人不要因交易策略而指責受害者。
BloomTrading 承諾向九個受影響錢包退款
在收到投訴後，BloomTrading 表示將通過新指定的安全地址直接賠償九個受影響錢包的所有者。
該公司拒絕了用戶需要組織社群救助基金的建議，表示打算自行承擔損失。
「我們仍在積極調查根本原因，」BloomTrading 表示，並承認調查將審查是否有第三方服務提供商遭到入侵。
退款承諾並不代表賠償已經到達用戶手中。BloomTrading 尚未披露付款時間表、預計退還的總金額，或將用於驗證索賠的方法。
其確認的九個受影響錢包與初步區塊鏈監測中引用的 49 名疑似受害者不同。該公司的聲明和現有交易證據均未解釋較大數字是否包括無關地址、額外用戶或其確認調查之外的交易。
報導指出，在該公司進行調查期間，部分交易服務曾暫時暫停。受影響的具體功能及其恢復狀態尚未得到獨立確認。
匯入的私鑰引發對錢包安全性的疑慮
數起投訴涉及據報私鑰已被匯入交易機器人的錢包，儘管調查人員尚未確認這些私鑰是否已外洩。
私鑰允許其持有者授權交易。若未經授權的一方取得私鑰，將錢包與應用程式斷開連線並無法阻止該方轉移剩餘資產。
與 Telegram 交易機器人 相關的風險包括用於自動化交易的私鑰之儲存與處理。遭入侵的服務可能使原本看似僅有其所有者可存取的錢包暴露於風險之中。
部分使用者回報，USDC 餘額未受影響，而 SOL 卻消失了。這些觀察尚未在所有受影響的錢包中獲得確認，也未能指出用於授權轉帳的方法。
類似的疑慮在九月一起 Avici 錢包漏洞利用事件 之後出現，當時據報未經授權的交易在 Solana 使用者之間造成超過 100 萬美元的損失。
近期的 BullX 服務中斷 涉及另一個不同的交易平台，且未建立與 BloomTrading 事件的任何關聯。
BloomTrading 調查接下來會如何發展？
BloomTrading 尚未確認任何漏洞、指出特定員工涉案，或將可疑的提款歸因於外部攻擊者。
該公司的調查包含第三方遭入侵的可能性，但這仍只是數種可能解釋之一。
私鑰可能已外洩的使用者應將剩餘資產轉移至以全新私鑰產生的錢包。僅撤銷應用程式權限無法使已外洩的私鑰失效。
BloomTrading 表示，其首要任務是補償受影響的使用者、查明發生了什麼事，並防止再次發生。該公司尚未宣布調查已完成，也未公布關於這些未經授權交易的詳細技術說明。
