BloomTrading的赔偿承诺
BloomTrading承诺将对九个受影响的钱包进行赔偿，此前有报道称其加密货币交易机器人用户的近100万美元Solana被盗。BloomTrading在10月26日的声明中表示，将通过将替代资金转移到其所有者指定的新地址，全面补偿这九个受影响的钱包。此公告是在Solana交易者投诉后发布的，他们发现与该自动交易平台相关的钱包出现了未经授权的提款。
盗窃事件的细节
区块链调查人员估计，9,408 SOL（约合954,000美元）已转移到一个被怀疑接收盗窃加密货币的地址，该地址涉及49名受害者。有关疑似被盗事件的报告在几位交易者分享钱包地址和交易记录后开始传播，这些记录显示了意外的提款。区块链监测账户Onchain Lens识别出大约9,408 SOL是从49名疑似受害者转移的，其中最大的单笔损失达到1,636 SOL，按当时的价格约为166,000美元。该估计涵盖了与一个疑似接收地址相关的交易，这意味着最终损失可能更高。
用户的投诉与反应
在投诉者中，交易者Domy表示，三个钱包被盗取了大约800 SOL。该交易者发布了受影响的地址，并请求帮助联系加密货币交易所以追踪失踪的资金。Domy在一条单独的帖子中报告了另一笔约64,000美元的意外转账，并分享了Solscan交易参考。另一位交易者Pikalosi描述了影响Solana交易社区成员的损失，包括涉及Domy和另一个账户的投诉。该交易者呼吁其他人不要因交易策略而指责受害者。
BloomTrading的调查与赔偿措施
在投诉之后，BloomTrading表示将直接通过新指定的安全地址对九个受影响的钱包的所有者进行赔偿。该公司拒绝了用户需要组织社区救助基金的建议，表示将自行承担损失。BloomTrading表示：“我们仍在积极调查根本原因”，并承认调查将检查是否有第三方服务提供商遭到攻击。
赔偿的实施与用户的担忧
赔偿承诺并不意味着补偿已经到达用户。BloomTrading尚未披露付款时间表、预计退款的总金额或验证索赔的方法。该公司识别的九个受影响钱包与初步区块链监测中提到的49名疑似受害者有所不同。公司的声明和可用的交易证据并未解释更大数字是否包括无关地址、其他用户或其确认调查之外的交易。
报告显示，在公司调查期间，一些交易服务暂时暂停。受影响的具体功能及其恢复状态尚未得到独立确认。
私钥安全与用户建议
几起投诉涉及私钥被导入交易机器人的钱包，尽管调查人员尚未确定这些密钥是否被暴露。私钥允许持有者授权交易。如果未经授权的一方获得了私钥，仅仅断开钱包与应用程序的连接并不能阻止该方移动剩余资产。
与Telegram交易机器人相关的风险包括存储和处理用于自动化交易的私钥。被攻击的服务可能会暴露原本仅对其所有者可访问的钱包。一些用户报告称，USDC余额保持不变，而SOL却消失了。这些观察结果尚未在所有受影响的钱包中得到证实，也未确定用于授权转账的方法。
总结与未来展望
类似的担忧在9月份的Avici钱包漏洞事件后出现，当时未经授权的交易导致Solana用户损失超过100万美元。最近的BullX服务中断涉及不同的交易平台，并未与BloomTrading事件建立任何联系。BloomTrading尚未确认任何漏洞，未指控特定员工，也未将可疑提款归因于外部攻击者。公司的调查包括第三方被攻击的可能性，但这仍然是几种潜在解释之一。
私钥可能已被暴露的用户应将剩余资产转移到使用全新密钥生成的钱包中。仅撤销应用程序权限无法使被攻击的私钥失效。BloomTrading表示，其优先事项是补偿受影响的用户，确定发生了什么，并防止再次发生事件。该公司尚未宣布完成调查或发布有关未经授权交易的详细技术报告。
