被盗 94 万美元，Bloom 承诺 100% 全额赔付

据 Woofun AI 消息，基于 的数字资产交易机器人 遭遇严重安全事件，约 947,000 美元资产被盗，公司随即启动紧急响应机制。此次攻击导致 9,408 枚 流失，直接影响 9 名用户及 49 个钱包地址， 已暂停所有服务以遏制损失扩大。

深层原因在于第三方软件模块中的远程代码执行漏洞，而非私钥泄露。Woofun AI 整理数据显示，链上分析平台 Onchain Lens 追踪到可疑资金流动，其中单个钱包最高被盗 1,636 枚 SOL（约合 166,000 美元）。

尽管初步分析显示有 49 名受害者，但核实后发现部分用户拥有多个钱包。为防止进一步风险，用户需在服务恢复后重新登录 Bloom 管理界面及 Chrome 扩展程序。

值得注意的是，Bloom 通过 X 平台向攻击者发出私下谈判提议，表示若对方归还部分资产，可在不采取法律行动的前提下探讨解决方案。公司声称已掌握攻击 IP 地址、数据中心信息及链上留言等证据，并提供电子邮件和社区渠道供联系，但尚未公布具体赔偿及服务恢复时间表。

无论谈判结果如何，Bloom 均承诺将受损用户的全部损失赔偿至指定安全钱包。这一'100% 赔偿'策略虽能暂时安抚用户情绪，但也暴露了去中心化金融基础设施在第三方依赖上的脆弱性。这是继多起类似事件后，行业再次面临安全与信任的双重考验。