Bloom Trading 用户遭盗币，Onchain Lens 监测涉案约 95.4 万美元
BloomTrading 用户遭遇资产盗取，涉案金额超 95 万美元
内容摘要
据 Onchain Lens 监测，Bloom Trading 多名用户报告钱包资产被盗，疑似盗币地址已收到 9,408 枚 SOL，价值约 95.4 万美元，涉及 49 名受害者，单笔最大被盗 1,636 枚 SOL（约 16.6 万美元），实际损失可能更高。Bloom Trading 官方称团队正在调查，其他钱包仍然安全，将暂时停用部分服务。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Bloom Trading 盗币案：官方称赔9人，链上监测指约49钱包
据 Onchain Lens 监测，跨链 Telegram 交易机器人 Bloom Trading 疑似盗币地址从约 49 名受害者收进 9,408 枚 SOL（约 95.4 万美元），单笔最大约 1,636 枚 SOL（约 16.6 万美元），实际损失可能更高。Bloom Trading 官方称已辨识 9 名受影响用户，将全额赔偿至用户指定的新安全钱包，否认跑路，并暂时停用部分服务；官方称根因仍在调查，包括是否第三方供应商遭入侵，截至发稿尚未确认。官方「9 人」与链上「约 49 钱包」口径并存，资金是否进一步流转材料未说明。
最新变化：Bloom Trading 称将全额赔偿 9 名用户共 49 个钱包的损失，无需设立赔偿基金。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Onchain Lens 监测：Bloom Trading 用户被盗约95.4万美元，团队承诺全额赔偿
查看摘要与出处
据 Onchain Lens 监测，跨链交易自动化平台 Bloom Trading 用户报告钱包资产被盗，黑客从 49 名受害者处窃取 9,408 枚 SOL（约 95.4 万美元），单笔最高 1,636 枚 SOL（约 16.6 万美元）。Bloom Trading 回应称将全额赔偿受影响的 9 个钱包，款项打入钱包所有者指定的新地址，团队仍在调查根本原因，包括第三方服务提供商是否被入侵。当前材料中赔偿钱包数量与监测到的受害者数量存在差异。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
BloomTrading 钱包被扫争议：官方称全额赔偿9名用户，链上监测指约49钱包损失近百万美元
查看摘要与出处
跨链 Telegram 交易机器人 BloomTrading 于台北时间 10 月 26 日陷入用户钱包被扫争议，官方称已辨识 9 名受影响用户并将全额赔偿至新安全钱包，否认跑路。链上监测账号 Onchain Lens 则指疑似盗币地址从约 49 名受害者收进约 9,408 SOL，约合 95.4 万美元，最大单笔约 1,636 SOL。官方称根因仍在调查，包括是否第三方供应商遭入侵，截至发稿尚未确认。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Bloom Trading 承诺全额赔偿 9 名用户约 95.4 万美元被盗损失
查看摘要与出处
深潮 TechFlow 消息，据 Bloom Trading 发文，针对近期钱包资产被盗事件，平台将全额赔偿 9 名受影响用户（共 49 个钱包）的资金损失，赔偿款直接转入用户指定的新安全钱包，无需设立专项赔偿基金。此前链上监测显示，这 49 个钱包共计被盗约 9,408 枚 SOL，价值约 95.4 万美元。Bloom Trading 表示仍在调查事件根因，包括第三方服务提供商是否遭到入侵。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
Foundation 称官方域名遭冒用发送垃圾邮件，Passport 硬件钱包未受影响
查看摘要与出处
比特币硬件钱包 Passport 开发商 Foundation 表示，近期有垃圾邮件伪装成来自其官方域名发送，事件可能与一个或多个遭泄露的 Cloudflare API 密钥有关，团队已撤销相关 API 密钥并关闭邮件中涉及的恶意域名。Foundation 称存储在 Passport 硬件钱包中的资金安全，设备本身未遭入侵，团队正持续调查并承诺尽快发布详细报告。
核对原文 ↗同主题资料CoinPost · 日本加密资讯
SlowMist：针对iPhone的DarkSword攻击关联钓鱼网站超1500个
查看摘要与出处
区块链安全企业 SlowMist 于24日在 X 表示，其威胁监控系统 MistEye 确认了1500个以上与 iOS 攻击工具 DarkSword 相关的钓鱼网站，伪装成电商、交易所、加密钱包和游戏服务诱导用户访问。DarkSword 组合利用 iOS 中6个漏洞，可绕过沙盒窃取钥匙串凭证、钱包私钥和备忘录数据，在 Safari 打开特制页面即可触发；Google GTIG 与 iVerify、Lookout 于3月披露后代码已泄露。SlowMist 10月19日的报告显示，一个活跃攻击服务器30天内记录2万187次页面访问和1187次入侵尝试，成功10次中9次完成数据外传，受影响版本为 iOS 18.6–18.7.2 和 26.0–26.1。苹果已在 iOS 26.3 修复全部相关漏洞，并将 iOS 18.7.7 推送给旧设备；SlowMist 建议用户尽快更新系统，不要在备忘录中保存钱包凭证或助记词，若曾在受影响版本上打开可疑页面，应在另一台设备上新建钱包并转移资产。
核对原文 ↗同主题资料Cointelegraph
Keystone 称网站遭入侵，硬件钱包买家收货信息被泄露
查看摘要与出处
硬件钱包厂商 Keystone 披露网站安全事件，称本周早些时候发现异常活动，并在与 Shopify 核查 API 记录后于周五确认，未授权第三方获取了客户收货信息，包括姓名、联系方式、收货地址和所购商品等订单详情。Keystone 称已封禁访问、修复漏洞、启动调查并邮件通知受影响客户，但未披露受影响人数。安全研究员 Taylor Monahan 提醒，收货地址泄露可能使客户面临物理攻击和绑架风险；CertiK 数据显示，2026 年上半年全球已记录 52 起经核实的 wrench attack（暴力胁迫交出资产），同比增 33%。此外，Keystone 曾在 2023 年博客中称已将客户数据保留期缩短至 180 天，但有购买设备已两年多的用户仍收到通知，其数据保留做法引发质疑。Cointelegraph 已就相关问题联系 Keystone，截至发稿未获回应。
核对原文 ↗