一名駭客從一款在 Telegram 聊天應用程式內運作的加密貨幣交易機器人用戶手中，盜走了價值近 $1 million 的 Solana（SOL）。
這次攻擊波及9名用戶的49個錢包地址，共盜走約9,408枚SOL，價值約$947,000，該機器人背後的Bloom公司表示。
Bloom 表示，攻擊者透過遠端程式碼執行（RCE）漏洞利用了第三方模組。
Bloom 表示，
「沒有任何私鑰遭到洩露，未受影響的錢包是安全的，所有受影響的用戶都將由 Bloom 全額補償。」
區塊鏈分析公司 Bitquery 的鏈上數據顯示，攻擊者先對每位交易者的一個錢包進行測試，隨後由大到小逐一清空每位交易者的錢包，整個過程僅耗時 94 秒。
Bitquery 統計有 48 個錢包遭盜空，損失約 $953,000，其中單筆最大損失為 1,636 SOL，約合 $166,000。
攻擊者只取走了SOL，留下了約$57,000的USDC。
幾乎所有被盜的SOL仍原封不動地存放在攻擊者控制的一個錢包中。
在資金被盜數小時後，Bloom 上的交易即告停止，該公司表示將把被盜資金的 100% 直接償還至受影響用戶所選的新錢包。
Bloom 表示，
「不需要任何救助基金。Bloom 將全額賠償 9 個受影響錢包損失的所有資金，直接支付到各錢包所有者指定的全新安全錢包……
用戶安全始終是我們的首要任務。作為預防措施，我們建議將剩餘資金轉移至使用新生成私鑰的全新錢包。
