BloomTrading 钱包被扫争议：官方称全额赔偿9名用户，链上监测指约49钱包损失近百万美元
BloomTrading 用戶錢包被盜！官方認 9 人將全額賠，鏈上監測指約 49 錢包近百萬美元受害
内容摘要
跨链 Telegram 交易机器人 BloomTrading 于台北时间 10 月 26 日陷入用户钱包被扫争议，官方称已辨识 9 名受影响用户并将全额赔偿至新安全钱包，否认跑路。链上监测账号 Onchain Lens 则指疑似盗币地址从约 49 名受害者收进约 9,408 SOL，约合 95.4 万美元，最大单笔约 1,636 SOL。官方称根因仍在调查，包括是否第三方供应商遭入侵，截至发稿尚未确认。
来源：动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
Bloom Trading 盗币案：官方称赔9人，链上监测指约49钱包
据 Onchain Lens 监测，跨链 Telegram 交易机器人 Bloom Trading 疑似盗币地址从约 49 名受害者收进 9,408 枚 SOL（约 95.4 万美元），单笔最大约 1,636 枚 SOL（约 16.6 万美元），实际损失可能更高。Bloom Trading 官方称已辨识 9 名受影响用户，将全额赔偿至用户指定的新安全钱包，否认跑路，并暂时停用部分服务；官方称根因仍在调查，包括是否第三方供应商遭入侵，截至发稿尚未确认。官方「9 人」与链上「约 49 钱包」口径并存，资金是否进一步流转材料未说明。
最新变化：Bloom Trading 称将全额赔偿 9 名用户共 49 个钱包的损失，无需设立赔偿基金。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Onchain Lens 监测：Bloom Trading 用户被盗约95.4万美元，团队承诺全额赔偿
查看摘要与出处
据 Onchain Lens 监测，跨链交易自动化平台 Bloom Trading 用户报告钱包资产被盗，黑客从 49 名受害者处窃取 9,408 枚 SOL（约 95.4 万美元），单笔最高 1,636 枚 SOL（约 16.6 万美元）。Bloom Trading 回应称将全额赔偿受影响的 9 个钱包，款项打入钱包所有者指定的新地址，团队仍在调查根本原因，包括第三方服务提供商是否被入侵。当前材料中赔偿钱包数量与监测到的受害者数量存在差异。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Bloom Trading 用户遭盗币，Onchain Lens 监测涉案约 95.4 万美元
查看摘要与出处
据 Onchain Lens 监测，Bloom Trading 多名用户报告钱包资产被盗，疑似盗币地址已收到 9,408 枚 SOL，价值约 95.4 万美元，涉及 49 名受害者，单笔最大被盗 1,636 枚 SOL（约 16.6 万美元），实际损失可能更高。Bloom Trading 官方称团队正在调查，其他钱包仍然安全，将暂时停用部分服务。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Bloom Trading 承诺全额赔偿 9 名用户约 95.4 万美元被盗损失
查看摘要与出处
深潮 TechFlow 消息，据 Bloom Trading 发文，针对近期钱包资产被盗事件，平台将全额赔偿 9 名受影响用户（共 49 个钱包）的资金损失，赔偿款直接转入用户指定的新安全钱包，无需设立专项赔偿基金。此前链上监测显示，这 49 个钱包共计被盗约 9,408 枚 SOL，价值约 95.4 万美元。Bloom Trading 表示仍在调查事件根因，包括第三方服务提供商是否遭到入侵。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料ChainCatcher 链捕手 · 中文资讯
Electrum 在 4.8.3 版本修复加费被盗漏洞
查看摘要与出处
ChainCatcher 消息，比特币轻钱包 Electrum 于 10 月 24 日披露一种针对交易加费（RBF）的恶意服务器攻击，并在 4.8.3 版本中修复，对应 GitHub 安全公告 GHSA-6jp4-8v48-cc5v。攻击中恶意服务器扣留客户端广播的新交易，并在历史中放入一笔冲突交易，把原输出换成与合法收款地址末四位相同的攻击者地址；该替换交易当时签名无效，但轻客户端展示未确认交易前未核对签名，用户手动加费并签名后攻击者收款生效。补丁对应提交 90fe308，在写入本地历史前核对该钱包自有输入的签名，但不覆盖钱包外地址的输入，也不做完整共识验证；公告建议未升级用户每次签名时核对输出地址与金额，连接自有或可信服务器的客户端不受影响。公告未公布被盗金额、交易标识或攻击者地址。
核对原文 ↗同主题资料PANews
Foundation 官方域名遭滥用发垃圾邮件，称源于被入侵的 Cloudflare API 密钥
查看摘要与出处
据 Teh Block 报道，开源比特币硬件钱包厂商 Foundation 称发现有垃圾邮件通过其官方域名发出，追踪显示问题源于一个或多个遭到入侵的 Cloudflare API 密钥，目前这些密钥已被撤销，邮件中使用的恶意域名也已下架。Foundation 强调，存储在 Passport 设备中的资金依然安全，硬件本身未受到入侵。
核对原文 ↗同主题资料CoinPost · 日本加密资讯
SlowMist：针对iPhone的DarkSword攻击关联钓鱼网站超1500个
查看摘要与出处
区块链安全企业 SlowMist 于24日在 X 表示，其威胁监控系统 MistEye 确认了1500个以上与 iOS 攻击工具 DarkSword 相关的钓鱼网站，伪装成电商、交易所、加密钱包和游戏服务诱导用户访问。DarkSword 组合利用 iOS 中6个漏洞，可绕过沙盒窃取钥匙串凭证、钱包私钥和备忘录数据，在 Safari 打开特制页面即可触发；Google GTIG 与 iVerify、Lookout 于3月披露后代码已泄露。SlowMist 10月19日的报告显示，一个活跃攻击服务器30天内记录2万187次页面访问和1187次入侵尝试，成功10次中9次完成数据外传，受影响版本为 iOS 18.6–18.7.2 和 26.0–26.1。苹果已在 iOS 26.3 修复全部相关漏洞，并将 iOS 18.7.7 推送给旧设备；SlowMist 建议用户尽快更新系统，不要在备忘录中保存钱包凭证或助记词，若曾在受影响版本上打开可疑页面，应在另一台设备上新建钱包并转移资产。
核对原文 ↗