一名黑客从一款在Telegram聊天应用内运行的加密货币交易机器人用户处，盗走了价值近$1 million的Solana（SOL）。

此次攻击波及属于九名用户的49个钱包地址，共盗走约9,408枚SOL，价值约$947,000，该机器人背后的公司Bloom表示。

Bloom表示，攻击者通过远程代码执行（RCE）漏洞利用了第三方模块。

Bloom表示：

“没有私钥被泄露，未受影响的钱包是安全的，所有受影响用户都将由Bloom全额补偿。”

区块链分析公司Bitquery的链上数据显示，攻击者先对每个交易者的一个钱包进行测试，然后从每个交易者最大的钱包开始依次清空，整个过程仅用时94秒。

Bitquery统计到48个被盗钱包，损失约为$953,000，其中单笔最大损失为1,636 SOL，约合$166,000。

攻击者只取走了SOL，留下了约$57,000的USDC。

几乎所有被盗的SOL仍原封不动地存放在攻击者控制的一个钱包中。

在资金被耗尽数小时后，Bloom上的交易便停止了，该公司表示将把被盗资金的100%直接偿还到受影响用户所选的新钱包中。

Bloom表示：

“不需要任何救助基金。Bloom将全额赔偿9个受影响钱包损失的所有资金，直接赔付到各所有者指定的新的安全钱包……

用户安全始终是我们的首要任务。作为预防措施，我们建议将剩余资金转移到使用新生成的私钥的新钱包中。”