駭客從機器人錢包中竊取9,400 SOL，複製的金鑰被指責

Bitquery的重建報告顯示，與Bloom這個自動交易服務相關的48個錢包通過其自身金鑰簽名的轉帳損失了9,408 SOL。

Bloom文件中記錄了一個鎖定，防止用戶的提款目的地發生變更，但複製的金鑰仍然可以授權在該服務介面之外的轉帳。

在10月26日的更新中，Bloom否認私鑰被訪問或洩露。該帳戶將事件歸因於第三方模組中的遠程代碼執行漏洞，並表示未受影響的錢包是安全的。

在10月26日稍晚，Bloom宣布所有九名受影響的用戶已獲得全額退款，總計9,408 SOL，並鏈接了九筆交易。

這讓用戶面臨兩個獨立的問題：損失的賠償和能夠從錢包中轉移資金的權限。

提款鎖定控制的內容

Bloom的常見問題告訴用戶保持提款地址鎖定，並表示在鎖定期間該地址無法更改，解鎖後會開始24小時的冷卻期，然後才允許更改。

提款指南將設置地址、鎖定地址和解鎖地址放在提款菜單中，該菜單可以從主屏幕訪問或通過/withdraw命令進入。文檔中記錄的保護措施延遲了在該過程中使用的目的地的替換。

該鎖定為擁有受損服務帳戶的人提供了一個障礙，以防止通過該過程重定向提款。

Bloom的產品首頁描述了擴展、管理器和Telegram產品共享一個執行引擎。當通過不同介面使用相同的錢包金鑰時，它對資金保持相同的控制權。

Bitquery報告稱，完整的提款在10月26日的01:03:07到01:04:41 UTC之間進行。它描述每筆交易都是僅由受影響錢包的金鑰簽名的普通SOL轉帳，沒有第二個簽名者或代幣批准參與。

Solana基金會的交易文檔解釋說，交易攜帶指令、授權變更的帳戶簽名和最近的區塊哈希。其簽名指南表示，每個所需的簽名者必須提供有效的簽名。

對於由一個私鑰控制的錢包，擁有該金鑰就能控制其資金。複製該金鑰的攻擊者可以創建一個新的轉帳到不同的目的地，而不需要更改保存在交易服務中的提款地址。

Bloom的24小時提款鎖定阻止地址變更，但複製的私鑰仍然可以授權來自普通錢包的轉帳。

Solana的指南區分了持有本地金鑰與通過金鑰管理或管理錢包後端請求簽名。有效的擁有者金鑰簽名可以與複製的金鑰材料或簽名路徑的濫用相一致。

Bitquery描述的擁有者金鑰簽名與Bloom對私鑰洩露的否認並存。確定哪條簽名路徑被濫用將決定事件是否涉及複製的秘密或訪問可以用其簽名的系統。

簽名權限持續存在的地方

受影響錢包的年齡使事件的後果超出了活躍的機器人用戶。Bitquery發現48個錢包中有24個在前一個月沒有支付Bloom的交易費，而五個在2025年1月至5月之間支付過一次。

Bitquery通過早期的費用支付將所有48個錢包與Bloom關聯，並將它們分組為九個交易者。它承認這兩組主要依賴於提款訂單。

如果有人複製了其控制金鑰，長時間的交易暫停並不會阻止他們在資金仍然存在時簽署新的轉帳。

另一個TradeWiz的提款提供了一個持久簽名暴露的過時示例，但並未與Bloom建立共享原因。Bitquery將主要掃蕩的日期定為9月30日，並計算出20,793個錢包被竊取了SOL。

支付費用的機器人交易在掃蕩開始41分鐘後停止，但Bitquery報告稱，該機器人在此後獲得了73%的主要掃蕩SOL。

它還報告稱，兩個被竊取的TradeWiz地址收到了新的存款，並在四秒內再次被清空。在控制金鑰已經洩露的地址中存入資金可能會將新資金置於同一攻擊者的控制之下。

如果唯一的控制金鑰已經洩露，將資產移動到由未受損金鑰管理的新錢包中，則會將這些資產置於舊金鑰的控制之外。

保持新金鑰在攻擊者仍然可以使用的任何簽名環境之外，因為將相同的秘密導入另一個應用程序會保留相同的權限，因此將資金返回到舊地址也是如此。

改變對服務的訪問和改變對資產的控制有不同的影響。目的地鎖定仍然可以保護服務的提款過程，而服務端的修復可能會解決受損的簽名路徑。這兩個行動都無法抹去已經在其他地方持有的私鑰的副本。

在其賠償承諾中，Bloom表示資金將轉入受影響用戶指定的安全錢包，其後的公告表示已完成退款。

對於評估舊機器人錢包的用戶，關鍵區別在於他們是否改變了登錄位置或管理資產的權限。當金鑰被複製時，新介面會保留舊的暴露。新的、未受損的金鑰改變了誰可以授權下一次轉帳。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。