94 秒盗走 95 万美元：Telegram 机器人漏洞再爆发

据 Woofun AI 消息，Telegram 交易机器人 遭遇快速精准打击，黑客在 94 秒内通过第三方模块漏洞，从 48 个关联钱包中转移走价值 95.3 万美元的 。

此次攻击涉及 9 名交易者，资金流失速度极快，甚至短于微波炉加热爆米花所需时间。Woofun AI 整理数据显示，所有被盗资金均通过受影响钱包的私钥执行 SOL 转账完成，其中 5 个钱包自 2025 年上半年起便未在该机器人上进行任何操作，表明长期闲置账户同样面临风险。Bloom 在周一发布的声明中将事故归因于远程代码执行漏洞，坚称无用户私钥被窃取或泄露，并承诺全额赔偿所有受损交易者。

深层原因在于此类交易机器人需持有用户私钥以代其执行交易，即便用户停止使用，托管机制仍保留潜在攻击面。值得注意的是，这并非 Telegram 生态首次出现此类大规模资金失窃事件。2024 年 9 月， 用户因类似攻击损失约 300 万美元；2023 年 10 月， 和 用户则因路由器合约漏洞共损失 110 万美元。

从结构上看，私钥托管模式的信任代理机制始终存在单点故障风险。随着 链上交易频率提升，针对机器人后端模块的攻击手段日益成熟，用户资金安全正从链上智能合约风险向后端基础设施渗透。这是继此前多起机器人漏洞事件后，对去中心化交易代理模式安全性的又一次严峻考验。