Ví người dùng Bloom Trading bị đánh cắp khoảng 9.408 SOL; nền tảng cho biết nguyên nhân là lỗ hổng trong mô-đun bên thứ ba và cam kết bồi thường toàn bộ
- Ngày 26 tháng 10, ví của người dùng bot giao dịch đa chuỗi Bloom Trading bị đánh cắp hàng loạt: khoảng 9.408 SOL đã được chuyển đến một địa chỉ đáng ngờ. Với mức giá SOL khoảng 101 USD vào thời điểm đó, số tiền tương đương khoảng 947.000–954.000 USD (các nguồn đưa ra con số hơi khác nhau). 49 địa chỉ bị ảnh hưởng thuộc về 9 người dùng; khoản thiệt hại lớn nhất là 1.636 SOL, tương đương khoảng 166.000 USD.
- Trong tuyên bố sau đó, Bloom cho biết vụ tấn công bắt nguồn từ lỗ hổng thực thi mã từ xa (RCE) trong một mô-đun bên thứ ba. Nền tảng khẳng định khóa riêng tư không bị lộ và các ví không bị ảnh hưởng vẫn an toàn. Nền tảng đã tạm ngừng một số dịch vụ để điều tra, đồng thời cam kết bồi thường 100% toàn bộ số tiền vào ví an toàn mới do người dùng bị ảnh hưởng chỉ định. Thời điểm bồi thường chưa được công bố; việc truy vết dòng tiền vẫn đang diễn ra.
- Một chi tiết đáng chú ý: thông tin “49 nạn nhân” lan truyền ban đầu không chính xác; phía nền tảng đã làm rõ rằng có 49 địa chỉ thuộc về 9 người dùng. Gần như toàn bộ số tiền bị đánh cắp là SOL; theo báo cáo, USDC trong cùng các ví không bị động đến. Con số thiệt hại cuối cùng vẫn có thể tăng.
- Tác động tiềm tàng: sự cố chỉ giới hạn ở một nền tảng bot giao dịch lưu ký, không ảnh hưởng đến bản thân mạng lưới Solana, nhưng một lần nữa cho thấy rủi ro của mô hình “bot nắm giữ khóa riêng”. Giao dịch càng ưu tiên tốc độ, khóa ví càng tập trung và khi sự cố xảy ra, tác động càng trực tiếp.
Nhận định của tôi: tác động ngắn hạn đối với $SOL ở mức trung tính, vì đây là sự cố bảo mật của một nền tảng riêng lẻ chứ không phải sự suy yếu của các yếu tố cơ bản trên chuỗi; hơn nữa, nền tảng đã cam kết bồi thường toàn bộ. Tác động chủ yếu nằm ở niềm tin vào dịch vụ lưu ký, chứ không phải ở bản thân SOL.
#安全事件 #SOL #机器人 giao dịch
$SOL
Nguồn: Theo các bài đưa tin ngày 26 tháng 10 năm 2026 của CoinCentral, Cointime, CoinStats và AMBCrypto; tài khoản theo dõi dữ liệu trên chuỗi Onchain Lens là bên đầu tiên tiết lộ vụ việc, còn tuyên bố trên X của Bloom Trading xác nhận nguyên nhân và cam kết bồi thường.
Nhấn vào thẻ để xem giá theo thời gian thực: Bạn vẫn đang dùng bot giao dịch lưu ký chứ? Nếu xảy ra sự cố, bạn sẽ ngắt kết nối trước hay chờ bồi thường? Chỉ mang tính tham khảo, không cấu thành lời khuyên đầu tư.
- Ngày 26 tháng 10, ví của người dùng bot giao dịch đa chuỗi Bloom Trading bị đánh cắp hàng loạt: khoảng 9.408 SOL đã được chuyển đến một địa chỉ đáng ngờ. Với mức giá SOL khoảng 101 USD vào thời điểm đó, số tiền tương đương khoảng 947.000–954.000 USD (các nguồn đưa ra con số hơi khác nhau). 49 địa chỉ bị ảnh hưởng thuộc về 9 người dùng; khoản thiệt hại lớn nhất là 1.636 SOL, tương đương khoảng 166.000 USD.
- Trong tuyên bố sau đó, Bloom cho biết vụ tấn công bắt nguồn từ lỗ hổng thực thi mã từ xa (RCE) trong một mô-đun bên thứ ba. Nền tảng khẳng định khóa riêng tư không bị lộ và các ví không bị ảnh hưởng vẫn an toàn. Nền tảng đã tạm ngừng một số dịch vụ để điều tra, đồng thời cam kết bồi thường 100% toàn bộ số tiền vào ví an toàn mới do người dùng bị ảnh hưởng chỉ định. Thời điểm bồi thường chưa được công bố; việc truy vết dòng tiền vẫn đang diễn ra.
- Một chi tiết đáng chú ý: thông tin “49 nạn nhân” lan truyền ban đầu không chính xác; phía nền tảng đã làm rõ rằng có 49 địa chỉ thuộc về 9 người dùng. Gần như toàn bộ số tiền bị đánh cắp là SOL; theo báo cáo, USDC trong cùng các ví không bị động đến. Con số thiệt hại cuối cùng vẫn có thể tăng.
- Tác động tiềm tàng: sự cố chỉ giới hạn ở một nền tảng bot giao dịch lưu ký, không ảnh hưởng đến bản thân mạng lưới Solana, nhưng một lần nữa cho thấy rủi ro của mô hình “bot nắm giữ khóa riêng”. Giao dịch càng ưu tiên tốc độ, khóa ví càng tập trung và khi sự cố xảy ra, tác động càng trực tiếp.
Nhận định của tôi: tác động ngắn hạn đối với $SOL ở mức trung tính, vì đây là sự cố bảo mật của một nền tảng riêng lẻ chứ không phải sự suy yếu của các yếu tố cơ bản trên chuỗi; hơn nữa, nền tảng đã cam kết bồi thường toàn bộ. Tác động chủ yếu nằm ở niềm tin vào dịch vụ lưu ký, chứ không phải ở bản thân SOL.
#安全事件 #SOL #机器人 giao dịch
$SOL
Nguồn: Theo các bài đưa tin ngày 26 tháng 10 năm 2026 của CoinCentral, Cointime, CoinStats và AMBCrypto; tài khoản theo dõi dữ liệu trên chuỗi Onchain Lens là bên đầu tiên tiết lộ vụ việc, còn tuyên bố trên X của Bloom Trading xác nhận nguyên nhân và cam kết bồi thường.
Nhấn vào thẻ để xem giá theo thời gian thực: Bạn vẫn đang dùng bot giao dịch lưu ký chứ? Nếu xảy ra sự cố, bạn sẽ ngắt kết nối trước hay chờ bồi thường? Chỉ mang tính tham khảo, không cấu thành lời khuyên đầu tư.
