Bloom 称 48 个钱包被盗 95.3 万美元，承诺向 9 名交易者赔付
Bloom bot hackers loot $953K faster than you can microwave popcorn
内容摘要
Bloom 称 48 个钱包被黑客通过机器人盗走 95.3 万美元，承诺向 9 名交易者进行赔付。项目方表示私钥未被访问或泄露。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
Bloom Trading 称漏洞入口为第三方模块，承诺全额赔付
Bloom Trading 于 10 月 26 日遭入侵，官方称攻击入口是涉及第三方软件模块的远程代码执行（RCE）漏洞，未有私钥泄露，已临时下线服务并承诺 100% 赔付。链上监测显示约 9,408 枚 SOL（约 95.4 万美元）从 49 个钱包转出，官方将口径明确为 9 名用户控制 49 个钱包地址；Cointelegraph 后续报道称涉及 48 个钱包、约 95.3 万美元。官方称正追踪被盗资金、探索冻结与找回选项，赔款直接打入用户指定的新钱包，但尚未公开未经授权转账的具体授权机制，也未公布赔付期限和恢复时间。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Bloom Trading 承诺全额赔偿 9 名用户约 95.4 万美元被盗损失
查看摘要与出处
深潮 TechFlow 消息，据 Bloom Trading 发文，针对近期钱包资产被盗事件，平台将全额赔偿 9 名受影响用户（共 49 个钱包）的资金损失，赔偿款直接转入用户指定的新安全钱包，无需设立专项赔偿基金。此前链上监测显示，这 49 个钱包共计被盗约 9,408 枚 SOL，价值约 95.4 万美元。Bloom Trading 表示仍在调查事件根因，包括第三方服务提供商是否遭到入侵。
核对原文 ↗同一事件的进展Bitcoin.com News · 海外资讯
Solana 交易机器人 Bloom Trading 遭入侵，9,408 SOL 被盗、承诺全额赔付
查看摘要与出处
Telegram 交易机器人 Bloom Trading 于 10 月 26 日遭入侵，约 9,408 SOL（约 947,000 美元）从 49 个钱包地址转出，涉及 9 名用户。Bloom 称攻击入口是涉及第三方软件模块的远程代码执行（RCE）漏洞，未有私钥泄露，承诺 100% 赔付并已临时下线服务；但公司尚未公开说明未经授权转账的具体授权机制，也未公布赔付期限和恢复时间。链上监控账号 Onchain Alert 称攻击者已把资金归集到疑似 drainer 钱包，单笔最大盗取 1,636 SOL（约 166,000 美元）。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
币安称过去一周阻止多起朝鲜相关黑客攻击，未造成资产损失
查看摘要与出处
深潮 TechFlow 消息，10 月 27 日，币安表示其安全团队过去一周成功识别并阻止了多起与朝鲜有关的网络攻击，未造成公司系统受损或资产损失。币安指出，朝鲜相关黑客组织近期持续开展名为 Contagious Interview 的社会工程攻击活动，利用虚假招聘面试、代码测试和软件安装等场景诱导目标运行恶意程序，并提醒用户避免安装未经授权的软件或执行来源不明的代码。
核对原文 ↗同主题资料PANews
Initia 称漏洞修复方案已进入审计，L1 与 Rollup 网络将有序重启
查看摘要与出处
PANews 10月27日消息，Initia 在 X 平台发帖称，针对 10 月 23 日发现的安全漏洞，修复方案已起草完成，正由安全合作伙伴审计。审计完成后 Initia 将公布具体计划，恢复受影响资产的支撑，并有序重启 Initia L1 及 Rollup 网络；官方预计未来几天内完成上述流程，并提醒用户警惕非官方链接、消息或声明。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Firedancer 漏洞赏金新规：每份报告须销毁 1 枚 SOL
查看摘要与出处
据 CoinDesk 报道，Jump Crypto 旗下 Solana 验证者客户端 Firedancer 更新漏洞赏金规则，研究员每提交一份报告须在链上永久销毁 1 枚 SOL（约 100 美元），无论报告是否有效均不退还，且需附销毁交易哈希。此举针对今年 4 月 9 日至 5 月 9 日总奖金 100 万美元审计竞赛中 162 名研究员提交的 809 份报告、仅 127 个独立漏洞且审核队列一度积压 299 份的问题。11 月 20 日前合格漏洞赏金翻倍，针对 Alpenglow 共识架构的严重漏洞最高赏金达 30 万美元。
核对原文 ↗同主题资料Unchained · 采访与独立报道
以太坊开发者合并 Glamsterdam 修复，防止验证者存款被记入 builder 账户
查看摘要与出处
以太坊开发者于 10 月 26 日合并了一项 Glamsterdam 升级修复，防止质押者的验证者存款被记入他人的 builder 账户。该 PR 由 Lido 首席协议架构师 George Avsetsin 撰写，修改共识层组件 Gloas 对分叉激活时仍在排队存款的处理：按取款凭证分流，带验证者凭证的存款保留原位，builder 账户只接收带 builder 凭证的存款。此前 10 月 12 日的缺陷报告指出，旧规则下同一公钥的后续存款都会进入 builder 账户，操作者可提取协议资金；该报告所列 Lido、Origin 和 Rocket Pool 合约影响被称为“条件性代码发现，非已确认的线上利用”。修复曾于 10 月 19 日因客户端支持不足被关闭，后因 Glamsterdam 时间表变化于 10 月 23 日重新开启，Prysm 开发者 Potuz 与 ChainSafe 工程师 Nico Flaig 相继批准，最终于 10 月 26 日合并。
核对原文 ↗