Solana交易机器人黑客94秒内盗取近100万美元SOL

黑客94秒内盗走近百万美元SOL，自动化攻击凸显交易机器人脆弱性

据Daily Hodl报道，一名黑客在短短94秒内从Solana交易机器人用户处盗走了近100万美元的SOL。这种不到两分钟就清空近七位数资金的作案速度，揭示了交易机器人基础设施所特有的、易受自动化精准攻击的弱点。

94秒SOL被盗事件详情

据报道，该事件涉及Solana平台上的交易机器人用户，近100万美元的SOL在一次快速连续的操作中被洗劫一空。从第一次未经授权的资金转移到最后一次，时间窗口仅为94秒。仅从时间线来看，这显然不是手动盗窃。如果没有自动化工具的支持，没有任何人类能够在如此短的时间内执行如此大规模的多钱包资金转移。

截至目前，关于漏洞利用的具体方法、攻击者的身份、受影响钱包的数量以及是否有资金被追回等关键细节，尚未得到证实。随着验证信息的逐步公开，本文将持续更新。

为何Solana交易机器人用户可能面临风险

从设计原理上讲，交易机器人需要获得用户钱包的高级访问权限。为了能在毫秒级时间内执行交易，它们通常需要签署交易的权限，且操作过程应尽量便捷。然而，正是这种速度和权限使得它们成为攻击者的目标。

当用户将钱包连接到自动化交易工具时，通常会授予广泛的代币授权或委托签名权。如果信任链中的任何环节断裂——无论是API密钥泄露、私钥外泄、恶意智能合约交互，还是平台层面的安全漏洞——攻击者都会瞬间继承这些访问权限。

值得注意的是，类似的事件此前也曾发生在Solana基础设施上。围绕Drift协议黑客攻击的高调争议曾引发对Solana多重签名安全模型的质疑，突显出当访问控制薄弱时，生态系统的速度优势反而可能加剧风险。

目前，上述具体原因在本起案件中均未得到证实。具体的漏洞路径（是机器人平台漏洞、供应链问题还是其他原因）尚未得到公开验证。用户应谨慎对待社交媒体上流传的任何未经确认的技术解释。

CISA（美国网络安全和基础设施安全局）发布的“安全设计”指南广泛讨论了需要用户授予权限的软件产品应如何构建信任边界，这些原则直接适用于处理委托钱包访问权的加密工具。

受影响用户后续应注意的事项

如果您最近使用过Solana交易机器人且尚未审计您的钱包权限，现在是时候采取行动了。撤销您不认识的代币授权，并在Solscan上检查您的交易历史，查看是否有任何未经授权的资金流出。

切勿轻信非官方来源的恢复指令。在DeFi黑客事件发生后，钓鱼攻击和虚假的“退款门户”十分常见。在撤销权限并保护好自己的钱包之前，请等待交易平台发布经过验证的公告后再采取任何其他行动。

密切关注受影响机器人开发团队的官方事后分析报告。如果该报告发布，它将是了解漏洞向量、受影响账户范围以及任何补救措施的最可靠信息来源。近期的基础设施泄露事件表明，特别是在调查仍在进行时，全面披露的时间表可能会延长数天甚至数周。

近几个月来，整个Solana生态系统因其安全架构而受到审视。关于多重签名设计、验证者行为和协议级控制的辩论仍在继续。此外，以太坊近期重新夺回了DEX的主导地位，这一动态部分是由用户对链上安全的信心所塑造的。

不到两分钟，近100万美元消失殆尽。现在的问题是，涉及的这家交易机器人公司是否会足够透明、足够迅速，以阻止更多人受害。