Tóm tắt

  • Các nhà điều tra blockchain đã liên kết khoảng 9.408 SOL, trị giá khoảng 954.000 USD, với 49 ví được cho là của nạn nhân.

  • BloomTrading cho biết sẽ hoàn trả toàn bộ tiền cho chín ví bị ảnh hưởng thông qua các địa chỉ mới do chủ sở hữu lựa chọn.

  • Khoản thiệt hại lớn nhất từ một ví là 1.636 SOL, trị giá khoảng 166.000 USD vào thời điểm đó.

  • Công ty đang điều tra xem liệu một nhà cung cấp dịch vụ bên thứ ba có bị xâm phạm hay không.

  • BloomTrading chưa công bố lịch thanh toán hoặc giải thích sự chênh lệch giữa chín và 49 ví bị ảnh hưởng.

BloomTrading, một bot giao dịch tiền mã hóa được các nhà giao dịch trên Solana sử dụng, đã hứa hoàn tiền cho người dùng sau khi gần 1 triệu USD tiền SOL bị rút khỏi các ví liên kết với nền tảng này.

Trong tuyên bố ngày 26 tháng 10, công ty cho biết sẽ bồi hoàn đầy đủ cho chín ví bị ảnh hưởng. Công ty dự định gửi khoản tiền thay thế đến các địa chỉ mới do chủ ví lựa chọn.

Thông báo được đưa ra sau khi các nhà giao dịch báo cáo về những vụ rút tiền trái phép từ các ví liên kết với dịch vụ giao dịch tự động.

Sẽ không cần lập quỹ cứu trợ. Bloom sẽ hoàn trả đầy đủ mọi khoản tiền mà 9 ví bị ảnh hưởng đã mất, trực tiếp vào các ví mới, an toàn do chủ sở hữu tương ứng chỉ định.

Chúng tôi vẫn đang tích cực điều tra nguyên nhân gốc rễ, bao gồm cả khả năng nhà cung cấp bên thứ ba có thể…

— Bloom (@BloomTrading) ngày 26 tháng 10 năm 2026

Các nhà điều tra truy tìm gần 1 triệu USD Solana bị thất thoát

Tài khoản theo dõi blockchain Onchain Lens xác định khoảng 9.408 SOL được gửi đi từ 49 nạn nhân bị nghi ngờ. Số tiền này trị giá khoảng 954.000 USD.

Khoản thiệt hại lớn nhất là 1.636 SOL, trị giá khoảng 166.000 USD vào thời điểm đó. Ước tính này chỉ tính các giao dịch chuyển đến một địa chỉ nhận tiền bị nghi ngờ, nên tổng thiệt hại có thể cao hơn.

Một nhà giao dịch tên Domy cho biết ba ví đã bị rút mất khoảng 800 SOL. Domy chia sẻ các địa chỉ bị ảnh hưởng và kêu gọi hỗ trợ liên hệ với các sàn giao dịch tiền mã hóa để truy tìm số tiền.

Tôi đã tìm ra kẻ rút mất 80 nghìn của tôi

Đó là @BloomTrading

Ai đó làm ơn GIÚP tôi liên hệ với tất cả các sàn giao dịch 🙏 https://t.co/0AJ4xoJRlw pic.twitter.com/FedfRvGN9m

— Domy (@domyxbt) ngày 26 tháng 10 năm 2026

Trong một bài đăng riêng, Domy cho biết có thêm một giao dịch chuyển tiền bất ngờ khác trị giá khoảng 64.000 USD. Nhà giao dịch này cũng chia sẻ bản ghi giao dịch trên Solscan.

Một nhà giao dịch khác, Pikalosi, cho biết các thành viên trong cộng đồng giao dịch Solana đã chịu thiệt hại. Pikalosi đề nghị mọi người đừng đổ lỗi cho nạn nhân vì chiến lược giao dịch của họ.

Một số khiếu nại liên quan đến các ví có khóa riêng tư được nhập vào bot giao dịch. Các nhà điều tra chưa xác nhận liệu những khóa này có bị lộ hay không.

Khóa riêng tư cho phép chủ sở hữu phê duyệt giao dịch. Nếu người khác có được khóa đó, việc ngắt kết nối ví khỏi ứng dụng sẽ không ngăn được họ chuyển số tiền còn lại đi.

Một số người dùng cho biết số dư USDC của họ vẫn nguyên vẹn trong khi SOL đã biến mất. Tình trạng này chưa được xác nhận ở tất cả các ví bị ảnh hưởng.

BloomTrading hứa bù đắp các khoản thiệt hại

BloomTrading bác bỏ đề xuất lập quỹ cứu trợ cộng đồng cho người dùng. Công ty cho biết sẽ tự mình bù đắp các khoản thiệt hại.

“Chúng tôi vẫn đang tích cực điều tra nguyên nhân gốc rễ,” BloomTrading cho biết. Công ty lưu ý rằng cuộc rà soát sẽ xem xét khả năng một nhà cung cấp dịch vụ bên thứ ba bị xâm phạm.

Công ty chưa công bố lịch thanh toán, tổng số tiền dự kiến hoàn trả hoặc cách xác minh yêu cầu bồi thường. Con số chín ví bị ảnh hưởng mà công ty đưa ra cũng khác với 49 nạn nhân bị nghi ngờ được phát hiện qua hoạt động giám sát blockchain.

Các báo cáo cho biết một số dịch vụ giao dịch đã bị tạm dừng trong quá trình điều tra. Những tính năng nào bị ảnh hưởng và liệu chúng đã được khôi phục hay chưa vẫn chưa được xác nhận độc lập.

Sự cố xảy ra sau vụ khai thác lỗ hổng ví Avici hồi tháng 9. Trong vụ đó, các giao dịch trái phép được cho là đã khiến người dùng Solana thiệt hại hơn 1 triệu USD.

Người dùng có thể bị lộ khóa được khuyến cáo chuyển tài sản còn lại sang các ví sử dụng khóa hoàn toàn mới. Chỉ thu hồi quyền truy cập của ứng dụng không thể khắc phục tình trạng khóa riêng tư đã bị xâm phạm.

BloomTrading vẫn chưa xác định được lỗ hổng đã được xác nhận hay quy trách nhiệm cho kẻ tấn công bên ngoài. Công ty cho biết các ưu tiên của họ là bồi hoàn cho người dùng bị ảnh hưởng, tìm ra nguyên nhân và ngăn sự cố tái diễn.

Bài viết BloomTrading cam kết hoàn tiền sau khi 954.000 USD bị rút khỏi ví Solana xuất hiện đầu tiên trên Blockonomi.