Selon la reconstitution de Bitquery, 48 portefeuilles associés à Bloom, un service de trading automatisé, ont perdu 9 408 $SOL à la suite de transferts signés avec les propres clés des portefeuilles.

Bloom documente un verrouillage qui empêche de modifier l’adresse de retrait d’un utilisateur. Toutefois, une clé copiée peut autoriser des transferts en dehors de l’interface du service.

Dans une mise à jour publiée le 26 octobre, Bloom a nié que des clés privées aient été consultées ou compromises. Le compte a attribué l’incident à une vulnérabilité d’exécution de code à distance dans un module tiers et a indiqué que les portefeuilles non touchés étaient en sécurité. Plus tard, le 26 octobre, Bloom a annoncé que les neuf utilisateurs touchés avaient été entièrement remboursés, pour un montant total de 9 408 $SOL, et a fourni des liens vers neuf transactions.

Cela laisse deux problèmes distincts pour les utilisateurs : l’indemnisation de la perte et l’autorité habilitée à transférer des fonds depuis un portefeuille.