La reconstrucción de Bitquery informa que 48 carteras asociadas con Bloom, un servicio de trading automatizado, perdieron 9.408 $SOL mediante transferencias firmadas con las propias claves de las carteras.

Bloom documenta un bloqueo que impide cambiar el destino de retiro de un usuario, pero una clave copiada puede autorizar transferencias fuera de la interfaz de ese servicio.

En una actualización del 26 de octubre, Bloom negó que se hubiera accedido a las claves privadas o que estas se hubieran visto comprometidas. La cuenta atribuyó el incidente a una vulnerabilidad de ejecución remota de código en un módulo de terceros y afirmó que las carteras no afectadas estaban a salvo. Más tarde, el 26 de octubre, Bloom anunció que había reembolsado íntegramente a los nueve usuarios afectados, afirmó que el total era de 9.408 $SOL y enlazó nueve transacciones.

Eso deja dos cuestiones distintas para los usuarios: la compensación por la pérdida y la autoridad que podría transferir fondos de una billetera.