跳到正文
原文
Foresight News · 中文资讯·

Bloom 9408 枚 SOL 盗币事件复盘:签名权限失守令提现锁失效

Bloom · 研究观察,根据标题制作的内容信息图,非新闻现场图片
内容信息图

内容摘要

Bitquery 复盘发现,自动化交易服务 Bloom 关联的 48 个钱包被盗共 9408 枚 SOL,全部转出交易均由钱包自身密钥完成有效签名,盗币集中于 UTC 时间 10 月 26 日 01:03:07 至 01:04:41。Bloom 称私钥未被访问或泄露,归因于第三方模块远程代码执行漏洞,并称 9 名受害用户已收到对等总额退款。文章指出,24 小时提现地址锁定仅约束平台内修改地址,无法阻止持复制私钥者直接链上转账;48 个被盗钱包中 24 个在被盗前一个月无 Bloom 交易记录,密钥泄露后风险长期存续,需将资产转入全新密钥生成的钱包。

来源:Foresight News · 中文资讯 · foresightnews.pro

打开原文

所属事件

Bloom Trading 称漏洞入口为第三方模块,承诺全额赔付

据 Onchain Lens 监测,跨链交易自动化平台 Bloom Trading 用户报告钱包资产被盗,黑客从 49 名受害者处窃取 9,408 枚 SOL(约 95.4 万美元),单笔最高 1,636 枚 SOL(约 16.6 万美元)。Bloom Trading 回应称将全额赔偿受影响的 9 个钱包,款项打入钱包所有者指定的新地址,团队仍在调查根本原因,包括第三方服务提供商是否被入侵。当前材料中赔偿钱包数量与监测到的受害者数量存在差异。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

地址监测知识更新

浏览器上的价格和标签都是链上数据吗?

浏览器可能同时展示链上状态与第三方提供的标签、价格或分析组件。引用时要说明数据出处,并把原始交易证据与附加解释分开。

浏览器页面上的内容都来自区块吗?

区块浏览器会把交易、余额和合约状态与附加资料放在同一页面。Blockscout 的 Widgets 文档说明,部分地址身份、生态活动和风险信息来自第三方组件,而不是交易本身写入的字段。

参考依据:Widgets: 3rd-Party Data on Address and Contract Pages ↗

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一事件的进展PANews

    Onchain Lens 监测:Bloom Trading 用户被盗约95.4万美元,团队承诺全额赔偿

    查看摘要与出处

    据 Onchain Lens 监测,跨链交易自动化平台 Bloom Trading 用户报告钱包资产被盗,黑客从 49 名受害者处窃取 9,408 枚 SOL(约 95.4 万美元),单笔最高 1,636 枚 SOL(约 16.6 万美元)。Bloom Trading 回应称将全额赔偿受影响的 9 个钱包,款项打入钱包所有者指定的新地址,团队仍在调查根本原因,包括第三方服务提供商是否被入侵。当前材料中赔偿钱包数量与监测到的受害者数量存在差异。

    核对原文 ↗
  • 同一事件的进展深潮 TechFlow · Web3 资讯

    Bloom Trading 承诺全额赔偿 9 名用户约 95.4 万美元被盗损失

    查看摘要与出处

    深潮 TechFlow 消息,据 Bloom Trading 发文,针对近期钱包资产被盗事件,平台将全额赔偿 9 名受影响用户(共 49 个钱包)的资金损失,赔偿款直接转入用户指定的新安全钱包,无需设立专项赔偿基金。此前链上监测显示,这 49 个钱包共计被盗约 9,408 枚 SOL,价值约 95.4 万美元。Bloom Trading 表示仍在调查事件根因,包括第三方服务提供商是否遭到入侵。

    核对原文 ↗

以下按资产或主题关联,供比较阅读,属于不同消息。

  • 同资产主题PANews

    Whale Alert监测:USDC Treasury在Solana链上新增铸造2.5亿枚USDC

    查看摘要与出处

    据Whale Alert监测,北京时间11:53,USDC Treasury在Solana链上新增铸造2.5亿枚USDC。

    核对原文 ↗
  • 同资产主题ChainCatcher 链捕手 · 中文资讯

    加密 KOL Seven research:币安被盗或卡住做市商资金链,SOL 及山寨币波动更剧烈

    查看摘要与出处

    加密 KOL Seven research 称,币安被盗或卡住做市商资金链,导致 Solana 及山寨币波动更剧烈。其表示,绝大部分做市商和量化机构的大头资金与主保证金账户都在币安,币安暂停提现可能使跨所套利或对冲机构资金链当场卡死,无法提币去补其他地方的保证金,为防爆仓只能被迫在其他交易所和链上平仓抽回现金,这也是被盗的是以太坊系资产、当天 Solana 和一堆山寨币反而跟着下跌的原因。

    核对原文 ↗
  • 同资产主题PANews

    美国 SOL 现货 ETF 单日净流出 2769.15 万美元,BSOL 占大部分

    查看摘要与出处

    PANews 10月30日消息,据 SoSoValue 数据,美东时间 10 月 29 日美国 SOL 现货 ETF 单日总净流出 2769.15 万美元。其中 Bitwise Solana Staking ETF(BSOL)净流出 2368.27 万美元,历史总净流入 11.33 亿美元;Grayscale Solana Trust(GSOL)净流出 400.88 万美元,历史总净流入 1.29 亿美元。截至发稿,SOL 现货 ETF 总资产净值 14.97 亿美元,历史累计净流入 14.79 亿美元。

    核对原文 ↗
  • 同资产主题PANews

    Kamino 称未受币安事件影响,已暂停 SOL/BTC 市场借款

    查看摘要与出处

    Solana 借贷协议 Kamino 在 X 平台发帖称,其目前未受币安事件影响,但出于谨慎考虑已暂时暂停 SOL/BTC 市场的借款功能,正密切关注事态并与多方合作伙伴保持沟通。此前币安热钱包疑似遭攻击,有被盗关联地址曾在 Aave 抵押 USDT 借出 ETH。

    核对原文 ↗

相关资产

相关核对工具

转账前核对网络与资产身份 →