跨鏈 Telegram 交易機器人 BloomTrading 爆發錢包被盜爭議:官方稱辨識 9 名受影響用戶並承諾全額賠償至新安全錢包;鏈上監測則指約 49 個錢包遭掃走約 9,408 SOL、近 95 萬美元,根因尚未證實。
(前情提要:CZ:沒有錢包 100% 安全!PHP 漏洞、Railway 遭駭接連爆發,幣安急表態)
(背景補充:硬體錢包廠 Keystone 資安承諾翻車!180 天刪資料形同虛設,2 年前訂單個資遭外洩)
跨鏈交易自動化平台 BloomTrading(主打 SOL|EVM 的 Telegram 交易機器人)於台北時間 10 月 26 日陷入用戶錢包被掃爭議。官方在 X 回覆稱正在調查、其他錢包仍安全,並出於謹慎暫時停用部分服務,請用戶至 Discord 開 ticket 處理後續。官方後續表示目前辨識出 9 名受影響用戶,承諾全額賠償至用戶指定的新安全錢包,並否認這是跑路或 exit scam。
另據鏈上監測帳號 Onchain Lens,疑似盜幣地址從約 49 名受害者收進約 9,408 SOL,約合 95.4 萬美元,最大單筆約 1,636 SOL。官方「9 人」與鏈上「約 49 錢包」並存,根因尚未獲官方證實。
用戶指控
社交媒體流傳多名用戶指認資產被轉走。用戶 @domyxbt 稱損失約 8 萬美元,並請協助聯絡交易所。
其後該用戶補充,認為約九成五與 Bloom 有關,理由包括其他熱錢包未動、未使用其他同類機器人、僅用過 Bloom。另有一筆鏈上轉帳約 640.45 SOL、約合 6.4 萬美元,流向地址開頭為 7kY8qx… 的帳戶。
官方調查、停服與全額賠償承諾
BloomTrading 在官方串文中否認「跑路」,強調自 2018 年做軟體、不會為錢毀誠信。官方稱不需要救濟基金,將直接把賠償打到用戶指定的新安全錢包。
官方貼文寫道根因仍在查,包含是否第三方供應商遭入侵,並提到近期產業資安潮。另一則貼文重申這不是 exit scam,已承諾全額賠償 9 名受影響用戶。
截至發稿,官方說法為:已辨識 9 人、持續調查所有回報的錢包活動,根因尚未確認,但會全額賠償所有確認受影響用戶。
鏈上監測與媒體彙整:49 錢包 vs 官方 9 人
Onchain Lens 監測指,駭客在其一個疑似 drainer 錢包中,從約 49 名受害者掃走 9,408 SOL,最終數字可能更高;最大單筆約 1,636 SOL、約合 16.6 萬美元,並呼籲用戶斷開連線、轉移資金。
CryptoBriefing 彙整相近數字:約 48 至 49 個錢包、約 9,408 SOL、約 95 至 95.4 萬美元,損失幾乎全是 SOL、部分 USDC 未動,並提到平台為用戶產生私鑰的託管式風險。
託管式機器人風險與產業脈絡
BloomTrading 自我定位為跨鏈交易自動化(SOL|EVM)的 Telegram 交易機器人。此類產品常代用戶產生或託管私鑰,便利與風險並存;一旦供應商或內部環節出事,用戶熱錢包可能同步承壓。
即便官方承諾全額賠償並暫停部分服務,用戶仍須自行評估權限、熱錢包曝險與資金存放方式。後續關注重點在根因報告、實際到帳賠償,以及鏈上規模是否再擴大。

📍相關報導📍
CZ:沒有錢包 100% 安全!PHP 漏洞、Railway 遭駭接連爆發,幣安急表態
硬體錢包廠 Keystone 資安承諾翻車!180 天刪資料形同虛設,2 年前訂單個資遭外洩
