Bloom攻击者使用2152个中转和目标地址转移近100万美元资金
内容摘要
PANews 10月28日消息，据Specter称，Bloom攻击者盗取近100万美元资金，转账模式显示其可能使用自动化工具，反复进行拆分、归集和跨链操作。攻击者共使用2,152个不同的中转和目标地址，其中Solana地址1,326个、EVM地址822个、Zcash地址5个；部分资金已跨链至Zcash，其中26.099枚ZEC转入Sapling隐私池。
来源：PANews · panewslab.com
打开原文所属事件
Bloom攻击者用2152个地址转移近100万美元被盗资金
据链上侦探Specter监测，Bloom钓鱼盗币工具盗取近100万美元资产，转账模式显示其可能使用自动化脚本，反复拆分、归集并通过跨链桥转移资金。攻击者累计使用2,152个中转及目标地址，其中Solana地址1,326个、EVM地址822个、Zcash地址5个；部分资金已跨链至Zcash，26.099枚ZEC进入Sapling屏蔽池，后续追踪难度上升。当前材料未提供攻击发生时间、资金追回情况及攻击者身份信息。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
怎样提交一份能继续排查的跨链记录？
记录桥／版本与转移类型／来源网络及 domain／来源交易和回执／消息标识与证明状态／目标网络及 domain／目标交易及回执／收款人／目标资产与数量／查询时间／卡住阶段。未知字段保留未知，钱包未显示图标不是资产未到账的充分证据。
参考依据：Circle：CCTP 跨链转移机制 ↗ · Circle CCTP 技术指南：消息、domain、nonce 与状态查询 ↗
稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
链上分析师称 Bloom 钓鱼工具盗取近 100 万美元，2,152 个地址洗钱并跨链至 Zcash
查看摘要与出处
据链上分析师 Specter 监测，Bloom drainer（钓鱼盗币工具）已盗取近 100 万美元资产，转移模式显示攻击者可能使用自动化脚本反复拆分、归集资金并通过跨链桥转移。攻击者累计使用 2,152 个中转及目标地址，其中 Solana 地址 1,326 个、EVM 地址 822 个、Zcash 地址 5 个；部分资金已转入 Zcash，其中 26.099 枚 ZEC 进入 Sapling 隐私池，后续追踪难度将明显上升。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
链上侦探称 Bloom drainer 盗取近 100 万美元并用 2152 个地址转移资金
查看摘要与出处
据链上侦探 Specter 监测，Bloom drainer 盗取近 100 万美元，通过反复拆分、归集及数千个地址跨链转移资金，转账模式显示操作可能由自动化完成。攻击者使用 2152 个独立路由和目的地址，其中 1326 个为 Solana 地址、822 个为 EVM 地址、5 个为 Zcash 地址；另有 26.099 枚 ZEC 进入 Zcash 的 Sapling 屏蔽池。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Odaily 星球日报 · 重要快讯
以太坊基金会表态支持 Kohaku 等隐私钱包工具发展
查看摘要与出处
以太坊基金会转发 Kohaku 隐私工具相关推文，表示支持推动隐私保护钱包工具的发展。针对过去一周发生的攻击及漏洞利用事件，基金会指出隐私与安全不应被视为相互独立的目标，将隐私保护设为默认功能有助于降低攻击者利用用户链上历史记录实施攻击的风险。据开发者 Jordan Enev 介绍，Kohaku 的 SDK 已集成 Railgun、Privacy Pools 及 Tornado Cash 等隐私协议，并呼吁更多钱包推进相关集成。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Zilliqa 称跨链桥及 ZRC2 代理合约受损，CEO Alexander Zahnd 辞职
查看摘要与出处
Zilliqa 表示近期安全事件调查仍在进行，受影响的包括 X-Bridge 及部分流动性池使用的 ZRC2 代理合约，涉及 zUSDT、SEED、kUSD 和 Zoge 等代币；原生 ZIL 及 Zilliqa EVM 网络未受影响，X-Bridge 将继续暂停，团队正轮换所有运营密钥并与交易所及执法部门合作。此外，Alexander Zahnd 已主动辞去 CEO 职务，董事会将暂时直接监督运营，直至任命新任负责人。
核对原文 ↗同主题资料PANews
Iron Fish：Base上wIRON异常增发，暂勿购买或跨链
查看摘要与出处
PANews 10月28日消息，Iron Fish在X平台发文称，正在调查Base上wIRON的异常增发情况，并已请求ChainPort进行紧急审查。Iron Fish提醒用户在进一步通知前避免在Base上购买wIRON或使用跨链桥，并表示无法保证全额1:1背书，团队将在事实确认后发布最新进展。
核对原文 ↗同主题资料CoinPost · 日本加密资讯
Canton 基础交易平台 Cancore 通过 SAFT 募集 720 万美元，拟发行代币 CNRX
查看摘要与出处
据 CoinPost 报道，支持 Canton Network 交易平台 Cancore 的基金会宣布完成 720 万美元种子轮（按 1 美元=157.99 日元约合 11 亿日元），投资方包括 Arkstream Capital、DAO5、Paper Ventures、X Ventures、Proof of Tok、MH Ventures，据《The Block》报道无正式领投方。本轮通过未来代币 CNRX 的 SAFT 契约完成，FDV 为 6000 万美元，DAO5 与 Paper Ventures 获配最多，实际交割在 9 月中旬。Cancore 于 2026 年 4 月上线主网，官网仍标注产品为 beta 版。资金将用于扩展 Canton 与外部网络及流动性来源的连接、整合 Canton 原生资产与 RWA、扩大自动交易与执行功能，并开发不锁仓于传统池的 0-TVL 桥。
核对原文 ↗