黑客从机器人钱包中盗取9,400 SOL，复制的密钥被指责

Bitquery的重建报告显示，与自动交易服务Bloom相关的48个钱包通过钱包自身的密钥签署的转账损失了9,408 SOL。

Bloom文档中记录了一个锁定功能，防止用户的提款目的地发生更改，但复制的密钥可以授权在该服务界面之外的转账。

在10月26日的更新中，Bloom否认私钥被访问或泄露。该账户将事件归因于第三方模块中的远程代码执行漏洞，并表示未受影响的钱包是安全的。

在10月26日稍晚，Bloom宣布所有九名受影响用户已获得全额退款，声称总计9,408 SOL，并链接了九笔交易。

这给用户留下了两个独立的问题：损失的赔偿和能够从钱包中转移资金的权限。

提款锁定控制的内容

Bloom的常见问题解答告知用户保持提款地址锁定，表示在锁定状态下地址无法更改，解锁后会开始24小时的冷却期，之后才能进行更改。

提款指南将设置地址、锁定地址和解锁地址放在提款菜单中，可以通过主屏幕或通过/withdraw命令访问。文档中的保护措施延迟了在该过程中使用的目的地的替换。

该锁定为拥有被泄露服务账户的人提供了一个障碍，以防止通过该过程重定向提款。

Bloom的产品主页描述了扩展、管理器和Telegram产品共享一个执行引擎。当通过不同的界面使用相同的钱包密钥时，它对资金保持相同的控制权。

Bitquery报告称，完整的盗取发生在10月26日的01:03:07到01:04:41 UTC之间。它描述每笔交易都是仅由受影响钱包的密钥签署的普通SOL转账，没有第二个签署者或代币批准。

Solana基金会的交易文档解释说，交易携带指令、授权更改的账户签名和最近的区块哈希。其签名指南表示，每个所需的签署者必须提供有效的签名。

对于由一个私钥控制的钱包，拥有该密钥就能控制其资金。复制该密钥的攻击者可以创建一个新的转账到不同的目的地，而无需更改保存在交易服务中的提款地址。

Bloom的24小时提款锁定阻止地址更改，但复制的私钥仍然可以授权来自普通钱包的转账。

Solana的指南区分了持有本地密钥与通过密钥管理或托管钱包后端请求签名。有效的拥有者密钥签名可以与复制的密钥材料或签名路径的误用一致。

Bitquery描述的拥有者密钥签名与Bloom否认私钥泄露的声明并列。确定哪个签名路径被滥用将决定事件是否涉及复制的秘密或访问可以用其签名的系统。

签名权限的持续存在

受影响钱包的年龄使得事件的后果超出了活跃的机器人用户。Bitquery发现48个钱包中有24个在前一个月没有支付Bloom的交易费用，而五个钱包在2025年1月至5月之间支付过一次。

Bitquery通过早期的费用支付将所有48个钱包与Bloom关联，并将它们分为九个交易者。它承认这两个组主要依赖于盗取订单。

如果有人复制了其控制密钥，交易的长时间暂停并不会阻止他们在资金仍然存在时签署新的转账。

独立的TradeWiz盗取提供了一个持久签名暴露的过时示例，但没有与Bloom建立共享原因。Bitquery将主要盗取的日期定为9月30日，并统计了20,793个钱包被盗取了SOL。

支付费用的机器人交易在盗取开始41分钟后停止，但Bitquery报告称，机器人在此后获得了73%的主要盗取SOL。

它还报告称，两个被盗的TradeWiz地址收到了新的存款，并在四秒内再次被清空。在控制密钥已经泄露的地址中存入资金可能会将新资金置于同一攻击者的控制之下。

如果唯一的控制密钥已经泄露，将资产转移到一个由未被泄露的密钥管理的新钱包中，可以将这些资产置于旧密钥的控制之外。

保持新密钥在攻击者仍然可以使用的任何签名环境之外，因为将相同的秘密导入另一个应用程序会保留相同的权限，返回资金到旧地址也是如此。

更改对服务的访问和更改对资产的控制有不同的影响。目的地锁定仍然可以保护服务的提款过程，而服务端修复可能解决被泄露的签名路径。无论哪种行动都无法抹去已经在其他地方持有的私钥的副本。

在其赔偿承诺中，Bloom表示资金将转入受影响用户指定的安全钱包，其后续公告称已完成退款。

对于评估旧机器人钱包的用户，关键区别在于他们是否更改了登录位置或管理资产的权限。当密钥被复制时，新界面会保留旧的暴露。一个新的、未被泄露的密钥会改变谁可以授权下一次转账。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。