Bitquerys Rekonstruktion ergibt, dass 48 mit Bloom, einem automatisierten Handelsdienst, verbundene Wallets durch von den eigenen Schlüsseln der Wallets signierte Transfers 9.408 $SOL verloren haben.

Bloom dokumentiert eine Sperre, die Änderungen am Auszahlungsziel eines Nutzers verhindert. Ein kopierter Schlüssel kann jedoch Transfers außerhalb der Benutzeroberfläche dieses Dienstes autorisieren.

In einem Update vom 26. Okt. bestritt Bloom, dass private Schlüssel eingesehen oder kompromittiert worden seien. Das Konto führte den Vorfall auf eine Schwachstelle zur Ausführung von Remote-Code in einem Modul eines Drittanbieters zurück und erklärte, nicht betroffene Wallets seien sicher. Später am 26. Okt. gab Bloom bekannt, dass alle neun betroffenen Nutzer vollständig entschädigt worden seien. Dabei nannte das Unternehmen eine Gesamtsumme von 9.408 $SOL und verlinkte neun Transaktionen.

Damit bleiben für die Nutzer zwei getrennte Fragen: die Entschädigung für den Verlust und die Befugnis, Gelder aus einer Wallet zu verschieben.