链上侦查机构Specter披露，Bloom drainer攻击事件被盗资产规模接近100万美元，攻击者利用自动化脚本，通过多达2152个独立路由与目标地址拆分、转移赃款，试图掩盖资金流向，大幅提升链上追踪难度。
从地址分布来看，本次洗钱路径跨多条公链，其中包含1326个Solana地址、822个EVM系列地址以及5个Zcash地址。攻击者进一步将部分资产跨链转入Zcash，共有26.099枚ZEC进入Zcash Sapling屏蔽池，借助Zcash的隐私交易功能隐藏资金轨迹，这也是黑客团伙常用的资金混淆手段。
本次攻击事件起源于Solana生态Telegram交易机器人Bloom，大量用户钱包资产在极短时间内被转出。链上数据显示，整个盗币过程仅用时94秒，数十个用户钱包资产被批量清空，操作痕迹证明攻击行为由自动化程序执行，并非手动转账。项目方此前表态称用户私钥并未遭到泄露，事件的完整攻击成因目前仍存在争议。
安全分析师指出，黑客使用大量中转地址反复拆分、归集资产，是典型的链上洗钱手法。大量中间地址会分散侦查视线，而转入隐私币屏蔽池之后，资金溯源难度会进一步加大。该事件也再次提醒加密货币用户，Telegram交易机器人存在较高授权风险，钱包一旦授予过高权限，就有可能遭遇批量盗币，造成资产不可逆损失。
ZEC
1,188.2
-6.12%