區塊鏈分析公司 Bitquery 表示，駭客利用 Bloom 交易機器人用戶的私鑰，在不到兩分鐘內竊取了近 100 萬美元。
Bitquery 在週一的一份 報告中寫道，攻擊者在 94 秒內從 48 個加密貨幣錢包中轉走了 95.3 萬美元，這些錢包屬於 9 名先前使用過該 Telegram 交易機器人的交易者。
Bitquery 寫道，每筆資金轉移都是由錢包自身私鑰簽署的「普通 SOL 轉帳」，並補充說，發送這些交易的人持有相關私鑰。這家分析公司解釋道：「沒有誘騙用戶批准的代幣授權，沒有智能合約，也沒有第二位簽署者。」
Bloom 等交易機器人持有用戶的私鑰，代表用戶進行交易；即使交易者停止使用機器人，也可能留下持續的安全風險。Bitquery 發現，在 Bloom 攻擊中被掏空的 5 個錢包，自 2025 年初起就一直未在該機器人上活動。
Bitquery 發現，攻擊者將竊取的 Solana（SOL）代幣轉入一個收款錢包，而該錢包尚未向交易所、跨鏈橋或加密貨幣混幣器發送任何資金。截至發稿時，Arkham 數據顯示，該收款錢包「6nYyC」持有 9,398 枚 SOL，價值約 93.6 萬美元。
Bloom 表示，將全額賠償 9 個受影響錢包損失的所有資金，並正積極調查此次漏洞利用的根本原因，包括第三方供應商是否可能遭到入侵。該公司週一在 X 上的一則 貼文中如此表示。
Bloom 等交易機器人會建立全新的錢包，或匯入用戶現有的錢包，同時保存私鑰的即時副本。如果這些私鑰外洩，任何持有私鑰的人都能掏空錢包。
2024 年 9 月， 11 名攻擊者竊取 Telegram 交易機器人 Banana Gun 用戶合計 190 萬美元，至少影響 36 名用戶。