Bloom 机器人 RCE 漏洞致 947 万美元 SOL 被盗

据 Woofun AI 消息， 交易机器人 在 2026 年 10 月 26 日遭遇严重安全故障，导致属于 9 名用户的 49 个加密货币钱包资金被盗，总损失近 100 万美元。此次事件虽未涉及私钥泄露，但暴露出第三方软件模块的深层风险，Bloom 已承诺对受影响用户提供全额赔偿。

攻击细节显示，黑客利用漏洞盗取了 9,408 枚 ，价值约 947,000 美元，早期区块链分析估计损失更接近 954,000 美元。区块链监控平台 发现了可疑转账， 报告称资金被集中至疑似'钱包吸血鬼'账户。

Woofun AI 整理数据显示，单次最大被盗金额为 1,636 枚 SOL，约合 166,000 美元。值得注意的是， 稳定币账户未受影响，攻击主要针对 SOL 资产。Bloom 确认受害者为 9 名用户，而非初期报道的 49 名，这 49 个钱包地址均由这 9 人控制。该机器人基于 Telegram 开发，支持 Solana 及以太坊虚拟机网络，此次攻击引发了对多链交易工具安全性的广泛关注。

技术归因方面，Bloom 指出攻击入口是一个涉及第三方软件模块的复杂远程代码执行漏洞。该公司强调没有私钥被盗，未受影响的钱包依然安全。远程代码执行漏洞允许攻击者在无需直接获取私钥的情况下操纵被入侵的软件环境，从而实施未经授权的资金转移。作为预防措施，Bloom 暂时关闭了所有相关服务，系统全面停机。公司建议受影响客户通过客服渠道寻求帮助，并指出一旦服务安全恢复，用户需重新登录 Bloom Manager 及对应的 Chrome 扩展程序才能正常使用。

目前，Bloom 尚未公开披露实施这些转账的具体技术机制，但明确表示正在追踪被盗加密货币，探索冻结和追回资金的方法，并试图找出攻击者身份。

在赔偿与行业反思层面，Bloom 承诺 100% 赔偿损失，将被盗资金全部退还至受影响用户指定的安全钱包。该公司自 2018 年开始开发软件，2021 年起在加密货币市场开展业务，此次事件对其声誉构成挑战。截至 2026 年 10 月 26 日下午 2:05 美国东部时间，BTC 价格为 80,263 美元，ETH 价格为 2,325 美元，市场波动加剧了用户对资产安全的担忧。撰文 Jamie Redman 指出，尽管人工智能技术常被归咎于系统漏洞，但此次攻击更凸显了交易机器人管理客户钱包时的技术隐患：若私钥安全，第三方软件如何获得转移近 100 万美元资金的权限？

这一疑问与 钱包攻击案例形成呼应，后者以手续费上涨为幌子掩盖比特币盗窃行为，揭示了恶意服务器替换合法交易的风险。Bloom 尚未公布具体赔偿截止日期及恢复运营时间，受影响的客户被建议将剩余资产转移至新生成的钱包中，以规避潜在后续风险。