链上分析师称 Bloom 钓鱼工具盗取近 100 万美元，2,152 个地址洗钱并跨链至 Zcash
内容摘要
据链上分析师 Specter 监测，Bloom drainer（钓鱼盗币工具）已盗取近 100 万美元资产，转移模式显示攻击者可能使用自动化脚本反复拆分、归集资金并通过跨链桥转移。攻击者累计使用 2,152 个中转及目标地址，其中 Solana 地址 1,326 个、EVM 地址 822 个、Zcash 地址 5 个；部分资金已转入 Zcash，其中 26.099 枚 ZEC 进入 Sapling 隐私池，后续追踪难度将明显上升。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Bloom攻击者用2152个地址转移近100万美元被盗资金
据链上侦探Specter监测，Bloom钓鱼盗币工具盗取近100万美元资产，转账模式显示其可能使用自动化脚本，反复拆分、归集并通过跨链桥转移资金。攻击者累计使用2,152个中转及目标地址，其中Solana地址1,326个、EVM地址822个、Zcash地址5个；部分资金已跨链至Zcash，26.099枚ZEC进入Sapling屏蔽池，后续追踪难度上升。当前材料未提供攻击发生时间、资金追回情况及攻击者身份信息。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
阅读完整说明 →稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Bloom攻击者使用2152个中转和目标地址转移近100万美元资金
查看摘要与出处
PANews 10月28日消息，据Specter称，Bloom攻击者盗取近100万美元资金，转账模式显示其可能使用自动化工具，反复进行拆分、归集和跨链操作。攻击者共使用2,152个不同的中转和目标地址，其中Solana地址1,326个、EVM地址822个、Zcash地址5个；部分资金已跨链至Zcash，其中26.099枚ZEC转入Sapling隐私池。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
链上侦探称 Bloom drainer 盗取近 100 万美元并用 2152 个地址转移资金
查看摘要与出处
据链上侦探 Specter 监测，Bloom drainer 盗取近 100 万美元，通过反复拆分、归集及数千个地址跨链转移资金，转账模式显示操作可能由自动化完成。攻击者使用 2152 个独立路由和目的地址，其中 1326 个为 Solana 地址、822 个为 EVM 地址、5 个为 Zcash 地址；另有 26.099 枚 ZEC 进入 Zcash 的 Sapling 屏蔽池。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Odaily 星球日报 · 重要快讯
以太坊基金会表态支持 Kohaku 等隐私钱包工具发展
查看摘要与出处
以太坊基金会转发 Kohaku 隐私工具相关推文，表示支持推动隐私保护钱包工具的发展。针对过去一周发生的攻击及漏洞利用事件，基金会指出隐私与安全不应被视为相互独立的目标，将隐私保护设为默认功能有助于降低攻击者利用用户链上历史记录实施攻击的风险。据开发者 Jordan Enev 介绍，Kohaku 的 SDK 已集成 Railgun、Privacy Pools 及 Tornado Cash 等隐私协议，并呼吁更多钱包推进相关集成。
核对原文 ↗同主题资料Ethereum Research · 社区研究提案
Ethereum Research 提案提出 Ephemeral Rollup 作为以太坊的 L1.5 架构模式
查看摘要与出处
namnc 在 Ethereum Research 发文提出 Ephemeral Rollup（L1.5）架构模式：钱包保存用户状态明文，L1 保存共享状态与每份用户状态的承诺（含 nullifier）并验证每次状态转换，中间的计算方只负责计算和生成证明、不持有下个任务所需状态，状态变更直接在 L1 结算。作者指出该模式依赖原生账户抽象（EIP-8141 帧交易、EIP-8250 keyed nonces、EIP-8288 STARK 证明聚合）使其变得可行，并已在 Hegota 测试网演示隐私池赎回交易。文中列举了 relayer、builder、keyper、FOCIL includer 等已有角色作为先例，并给出三个应用方向：基于门限盲签名的隐私无 Gas 支付票据、私有 RPC 服务的公平交换、以及 stealth Privacy Pool。作者同时说明部分依赖的 EIP 目前仍处于提案阶段。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Zcash 迎来十周年，Grayscale 强调其 20% 开发者基金模式
查看摘要与出处
Zcash 于 10 月 28 日迎来十周年。Grayscale 指出，ZEC 将 20% 区块奖励用于开发和生态资助，使其在多个周期中持续推进技术升级，与依赖风投或私人捐赠的模式不同。当前 8% 分配给 Zcash Community Grants（ZCG），12% 归 Coinholder-Controlled 机制。联合创始人 Sean Bowe 已提交草案 ZIP，拟终止给 ZCG 的 8% 补贴并转向 Network Sustainability Mechanism（NSM），保留 ZCG 现有储备、矿工份额和 ZEC 最大供应量不变，该提案尚在讨论中。Grayscale 预计下一阶段重点将放在交易容量、后量子准备和 AI 放大的网络安全风险上。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Discord 63,000 个公开服务器将可被 Google 搜索，退出设置教程
查看摘要与出处
Discord 宣布 11 月 16 日起为 63,000 多个可探索服务器生成公开网页，12 月中起个别讯息可能进入 Google 等搜索引擎索引，使用者需在 12 月中前于「资料与隐私」页面关闭「在网页上显示可探索频道的讯息内容」开关，该开关对所有已加入的可探索服务器一体适用。官方称功能上线前的旧讯息不会被回溯收录，用户名与头像也不会随讯息曝光；关闭只保护之后发出的讯息，已符合条件的旧讯息需自行逐则删除，搜索引擎可能仍保留快取。服务器管理员可在「网页曝光」设置中关闭单一频道或整个服务器的公开曝光。该功能在澳洲、欧盟、欧洲经济区、英国、加拿大、巴西与南韩默认关闭，青少年账号讯息被排除，台湾不在名单内、默认开启。公开目录中标记「交易」的服务器约 1,400 个、「加密货币」约 800 个、「金融」超过 700 个，合计接近 2,900 个（同一服务器可挂多标签，数字重复计算）。
核对原文 ↗