Bloom 承诺在 48 个钱包中的 953,000 美元被盗走后，将向 9 名交易员进行赔偿，并称没有私钥被访问或泄露。
据区块链分析公司 Bitquery 称，黑客在不到两分钟的时间内从与 Telegram 交易机器人 Bloom 关联的钱包中窃取了近 100 万美元。
此次攻击在 94 秒内从属于使用过该机器人的 9 名交易员的 48 个加密货币钱包中损失了 953,000 美元。
Bitquery 表示，每次消耗都是使用受影响钱包的私钥签名的 Solana (SOL) 转账。
布鲁姆承诺全额赔偿所有受影响的贸易商。在周一晚些时候的一份声明中，它将此次攻击归因于第三方模块中的远程代码执行漏洞，并表示没有私钥被访问或泄露。
Bloom 等交易机器人持有用户的私钥来代表他们进行交易，即使交易者停止使用它们，这也可能留下挥之不去的安全风险。 Bitquery 表示，自 2025 年上半年以来，在 Bloom 攻击中被耗尽的 5 个钱包在该机器人上一直处于非活动状态。
这并不是 Telegram 交易机器人用户第一次在攻击中损失资金。 2024 年 9 月，Banana Gun 报告称，11 位用户损失了约 300 万美元。 2023 年 10 月，Telegram 交易机器人 Maestro 和 Unibot 的用户因路由器合约被利用而损失总计 110 万美元。