94 秒盗走 9408 SOL：Bloom 私钥漏洞致 48 钱包受损

据 Woofun AI 消息， 生态自动交易服务 遭遇严重安全事件，48 个关联钱包在极短时间内流失约 9408 。此次攻击不仅涉及活跃账户，更波及长期闲置钱包，暴露出自动交易工具在底层权限管理上的致命缺陷。

区块链分析机构 报告指出，去年 26 日上午 1 点 03 分至 1 点 04 分之间，仅 94 秒内资金即被转移。这些交易通过私钥签名完成，无需额外审批，直接绕过了 Bloom 设置的提现地址更改锁定及 24 小时等待期。

Woofun AI 整理数据显示，48 个受损钱包关联 9 名用户，其中 24 个钱包近一个月无交易手续费记录，5 个钱包最后一次缴费甚至追溯至去年 1 月至 5 月间。这表明即便停止使用机器人，只要签名权限未收回，资产风险依然悬顶。Bloom 否认私钥泄露，归因为外部模块远程代码执行漏洞，但黑客如何获取签名权限仍未查明。

Bloom 已在事发当天向 9 名受影响用户全额赔偿 9408 SOL。然而，仅靠应用层提现限制无法抵御私钥级攻击。若私钥确已泄露，用户必须迁移至新私钥管理的钱包，否则原有资产将持续暴露于风险之中。