Telegram 交易机器人 Bloom 遭攻击，94 秒内 48 个钱包被转走 95.3 万美元

据区块链分析公司 Bitquery 于 2026 年 10 月 27 日通报，与 Telegram 交易机器人 Bloom 关联的 48 个钱包在 94 秒内被转走约 95.3 万美元，涉及 9 名交易者。Bitquery 称，每笔转出均为以受影响钱包私钥签名的 SOL 转账。

Bloom 同日承诺全额赔付受影响用户，并将攻击归因于第三方模块的远程代码执行漏洞，称私钥未被访问或泄露。Bitquery 数据显示，被清空的 5 个钱包自 2025 年上半年起就未再使用该机器人。

此类机器人需托管用户私钥以代为交易，用户停用后私钥仍可能留存于系统。Telegram 交易机器人此前已多次发生类似事件：2024 年 9 月 Banana Gun 报告 11 名用户损失约 300 万美元；2023 年 10 月 Maestro 与 Unibot 的路由合约被利用，用户合计损失 110 万美元。

来源：https://cointelegraph.com/news/bloom-bot-hackers-953k-faster-popcorn?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound