Solana机器人Bloom被盗94.7万美元SOL，9名用户受损

Bloom是一款支持Solana和EVM网络的Telegram交易机器人，该公司于2026年10月26日宣布，一名攻击者从九名用户持有的49个钱包中盗走了约9,408枚SOL，价值约94.7万美元。公司承诺全额赔偿，并在调查期间暂停了部分服务。截至今日22:04 UTC，SOL报100.48美元，24小时下跌1.27%，市值592.7亿美元，24小时成交额25.1亿美元。

此次盗窃是针对单一应用的入侵，而非对Solana网络本身的攻击。Bloom表示，攻击者利用了第三方模块中的一个远程代码执行漏洞，即一个允许外部代码在机器人软件某部分内运行的缺陷。Onchain Lens于04:26 UTC标记了流向单一接收地址的资金外流，早期区块链估算的损失略高，约为95.4万美元。

公司的说法与独立追踪结果并不一致。Bloom称没有私钥被泄露，未受影响的钱包是安全的。区块链数据公司Bitquery发现，每笔转账均由源钱包自身密钥有效签名，且跨48个钱包的完整序列仅耗时94秒。Bitquery无法确定攻击者是如何获得该签名权限的。

部分被清空的钱包已数月未活动，提款顺序表明目标在攻击开始前就已被组织好。在Bloom公布根本原因之前，"密钥未暴露"的说法应被视为公司立场，而非已确认的结论。Bloom尚未披露其赔偿计划的条款或根本原因报告的时间表。

背景——为何Bloom被盗事件此刻值得关注

按Solana的标准，这一损失很小。4月，攻击者从该网络最大的永续期货交易所Drift Protocol盗走约2.85亿美元，TRM Labs称之为2026年最大的DeFi黑客事件。这一单一事件的规模约为Bloom被盗案的300倍，这有助于解释为何SOL本身并未因该消息而波动。

使该事件具有重大意义的是时机。随着现货Solana ETF资金外流以及加密风险资产的广泛回调打压市场情绪，SOL在10月已下跌约14%，是四大加密货币中表现最弱的。该代币报100.48美元，24小时成交额25.1亿美元，市值592.7亿美元，在如此清淡的盘面中，一起不足100万美元的漏洞利用无法引起波澜。

更持久的风险敞口存在于Telegram交易机器人这一细分领域。这些应用要求用户让渡部分交易签名控制权，以换取执行速度，这种权衡只有在用户信任持有该访问权限的软件层时才能成立。Bloom自己建议将剩余资金转移到新生成的钱包，这等于承认无论原因如何，软件层已经失效。

如果该细分领域的信任减弱，模因币和短期交易活动可能会放缓，而其中大部分活动都运行在Solana上。催化剂链条很直接：第三方模块缺陷、94秒的自动化清空，以及运营方与链上自身记录之间的公开分歧。

数据——数字说明了什么

规模是精确的。Bloom称9,408枚SOL从九名用户持有的49个钱包中流出，这一数字使被盗资产价值约为94.7万美元。Onchain Lens称首批外流于04:26 UTC流向单一接收地址。早期估算略高，约为95.4万美元，随后才稳定下来。

Bitquery的追踪在钱包数量上有所不同，发现被盗涉及48个钱包而非49个。同一追踪确定了时间：整个序列在94秒内完成。Bitquery还发现每笔转账都带有源钱包自身密钥的有效签名。

指标	Bloom的说法	Bitquery的追踪
被盗SOL	约9,408枚SOL	无争议
受影响钱包	49	48
受影响用户	9	未说明
持续时间	未说明	94秒
签名权限	密钥未泄露	每笔转账均由源密钥有效签名

相对于市场而言，此次被盗只是噪音。SOL损失的94.7万美元约等于该代币25.1亿美元24小时成交额的0.038%。同一金额约占SOL 592.7亿美元市值的0.0016%，这就是为何盘面显示的是1.27%的日跌幅，而非事件驱动的破位。

分析——对市场和板块意味着什么

一阶效应落在Bloom自己的用户身上，公司已承诺全额赔偿。二阶效应落在Telegram机器人这一细分品类上。每一个代表用户签名的机器人都继承了相同的结构性风险敞口：软件路径中任何位置的弱点都可能转移资金，即使底层区块链完全按设计运行。

Solana是这种风险集中的场所。模因币和短期交易活动大量运行在该网络上，而机器人是其中大部分活动的访问层。该层的信心冲击不会立即体现在SOL价格上，但会体现在链上活动以及该活动产生的费用收入中。

当前图景的局限在于尚不存在根本原因。Bloom将入侵归咎于第三方模块并否认密钥暴露；Bitquery发现每笔转账均由源密钥有效签名，这与该否认并存令人不安，但Bitquery无法确定签名权限是如何获得的。如果攻击者在未提取原始密钥的情况下获得了签名路径的访问权限，那么两种说法都可能成立。在Bloom解释其机制之前，两种说法都无法解答这一问题。

仓位跟随盘面。由于现货ETF资金外流和广泛的风险回调，SOL在10月下跌约14%，持有者已在减少敞口，而一起被控制住的应用漏洞利用不会给他们增加仓位的理由。真正重要的资金流动是流出投机性Solana活动，而非因这一头条新闻流出该代币。

展望——接下来关注什么

Bloom的根本原因报告是第一个催化剂，具体问题是它能否解释在没有密钥暴露的情况下，有效签名的转账是如何成为可能的。确认赔偿已到达全部九名用户将缓解担忧；公司尚未披露两者的时间表。

更广泛密钥暴露的证据将把一起被控制的事件转变为对整个细分领域机器人安全的更广泛质疑。接收地址的资金动向也值得监控，以判断追回是否仍然现实。在市场方面，SOL的10月下跌和现货Solana ETF资金流动的速度，是决定该代币在100.48美元附近企稳还是延续14%月度回撤的变量。

常见问题

Bloom漏洞利用对散户投资者意味着什么？

对于任何使用Telegram交易机器人的人来说，实际教训是签名访问权限是一个风险面。Bloom已建议用户将剩余资金转移到使用新生成密钥的新钱包。对于直接持有SOL的投资者而言，该事件仅限于一个应用，仅占每日交易量的一小部分，因此本身不会改变该代币的基本面。

Bloom用户接下来会怎样？

Bloom已承诺全额赔偿每一位受影响的用户，并在调查期间暂停了部分服务。公司尚未披露赔偿条款或完成日期。受影响用户共持有九个钱包，分布在49个地址（按Bloom的统计）或48个地址（按Bitquery的追踪）中，这就是同一事件的两种说法存在差异的原因。