据区块链分析公司Bitquery称，黑客利用私钥，在不到两分钟内从Bloom交易机器人用户手中盗走了近100万美元。
Bitquery在周一的一篇 报告中写道，攻击者在94秒内从属于9名曾使用该Telegram交易机器人的交易者的48个加密货币钱包中转走了95.3万美元。
Bitquery写道，每笔资金转出都是由钱包自身密钥签署的“普通SOL转账”，并补充说，发送这些交易的人持有私钥。这家分析公司解释道：“没有诱骗用户进行的代币授权，没有智能合约，也没有第二签名者。”
Bloom等交易机器人持有用户的私钥，代表用户进行交易；即使交易者停止使用这些机器人，也可能留下持续存在的安全风险。Bitquery发现，在Bloom攻击中被清空的5个钱包自2025年初以来就一直未在该机器人上活跃。
Bitquery发现，攻击者将盗取的Solana（SOL）代币转入一个归集钱包，该钱包此前没有向交易所、跨链桥或加密货币混币器发送过任何资金。截至发稿时，根据Arkham的 数据，该归集钱包“6nYyC”持有9398枚SOL，价值约93.6万美元。
据Bloom周一发布的一篇X 帖子称，该公司将全额赔偿受影响的9个钱包损失的所有资金，并正在积极调查此次漏洞利用的根本原因，包括第三方服务提供商是否可能遭到入侵。
Bloom等交易机器人要么创建一个新钱包，要么导入用户现有的钱包，同时保存私钥的实时副本。如果这些密钥泄露，任何持有它们的人都可以清空钱包。
2024年9月， 11名攻击者盗走 Telegram交易机器人Banana Gun用户合计190万美元，至少影响了36名用户。