Telegram 交易機器人 Bloom 遭攻擊，94 秒內 48 個錢包被轉走 95.3 萬美元

據區塊鏈分析公司 Bitquery 於 2026 年 10 月 27 日通報，與 Telegram 交易機器人 Bloom 關聯的 48 個錢包在 94 秒內被轉走約 95.3 萬美元，涉及 9 名交易者。Bitquery 稱，每筆轉出均為以受影響錢包私鑰簽名的 SOL 轉賬。

Bloom 同日承諾全額賠付受影響用戶，並將攻擊歸因於第三方模塊的遠程代碼執行漏洞，稱私鑰未被訪問或洩露。Bitquery 數據顯示，被清空的 5 個錢包自 2025 年上半年起就未再使用該機器人。

此類機器人需託管用戶私鑰以代為交易，用戶停用後私鑰仍可能留存於系統。Telegram 交易機器人此前已多次發生類似事件：2024 年 9 月 Banana Gun 報告 11 名用戶損失約 300 萬美元；2023 年 10 月 Maestro 與 Unibot 的路由合約被利用，用戶合計損失 110 萬美元。

來源：https://cointelegraph.com/news/bloom-bot-hackers-953k-faster-popcorn?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound