Solareum是一款在流行的消息平台上买卖基于索拉纳代币的Telegram交易应用程序，其背后的团队宣布，该应用程序将在上周从用户钱包中流失价值约52.3万美元的SOL后关闭。

据估计，这起消耗钱包的漏洞已影响到300多名索拉纳用户，发生在上周晚些时候。最初，一些用户认为流行的Telegram交易机器人BONKbot在某种程度上对泄露用户私钥负有责任。

然而，BONK迷因币背后的团队否认他们的Telegram机器人存在安全漏洞，并表示任何受该漏洞影响的BONKbot用户之前都导出了他们的私钥，用于其他应用程序。

Solareum随后在周五的推文回应中表示，“我们有可能被利用。”

该团队随后于周六在Telegram上写道：“我们怀着深深的遗憾宣布关闭Solareum项目。”。“不幸的是，由于资金不足、市场趋势不断演变以及最近我们的系统出现安全漏洞，我们发现自己不得不做出这个艰难的决定。”

他们补充道：“在过去的几个月里，我们共同努力确保额外的资金，适应市场变化，并加强我们的安全措施。”。“尽管做出了这些努力，但最近的安全漏洞损害了我们系统的完整性，由于缺乏资金，我们无法再确保用户的安全。”

Solareum的团队表示，如果被盗的加密资产被送往集中交易所，他们将联系当局，试图冻结这些资产。然而，该团队没有表示要对受影响的用户进行其他补偿。Decrypt多次联系Solareum征求意见，但截至目前尚未收到回复。

该项目的Telegram频道上挤满了要求回答该漏洞的用户，如果Solareum不宣布赔偿计划，一些用户可能会采取法律行动。

BONKbot可以说是Solana上最大的Telegram交易机器人，拥有超过27万名声称的用户，最初是大部分社区的主要嫌疑人。BONKbot团队很快否认了这一联系，并分享了其关于钱包流失漏洞明显受害者的数据。

该团队在推特上解释说，该漏洞似乎与一些用户将私钥导出到的“特定应用程序”有关，但没有澄清哪个应用程序似乎是问题的核心。周一，BONKbot向Decrypt证实，数据确实指向了Solareum。

BONKbot团队表示：“我们一直在与安全社区合作，对该漏洞进行三角测量，虽然受害者与一系列应用程序和钱包进行了互动，但到目前为止，绝对相关的点是受害者将他们的[私钥]导入Solareum。”。

他们补充道：“在Solareum宣布之前，我们的分析压倒性地指出了这一点，但如果无法访问他们的代码库或日志，我们的研究将始终保持概率性，而不是确定性。”。“此外，目前尚不清楚这是外部漏洞还是内部漏洞。因此，我们避免在公共场合指责——这不关我们的事。”

由Ryan Ozawa编辑。