Rekonstruksi Bitquery melaporkan bahwa 48 dompet yang terkait dengan Bloom, layanan perdagangan otomatis, kehilangan 9.408 $SOL melalui transfer yang ditandatangani menggunakan kunci milik dompet itu sendiri.

Bloom mendokumentasikan fitur penguncian yang mencegah perubahan tujuan penarikan pengguna, tetapi kunci yang disalin dapat mengotorisasi transfer di luar antarmuka layanan tersebut.

Dalam pembaruan pada 26 Oktober, Bloom membantah bahwa kunci pribadi telah diakses atau disusupi. Bloom mengaitkan insiden tersebut dengan kerentanan eksekusi kode jarak jauh pada modul pihak ketiga dan mengatakan bahwa dompet yang tidak terdampak aman. Kemudian pada 26 Oktober, Bloom mengumumkan bahwa kesembilan pengguna yang terdampak telah menerima pengembalian dana penuh, dengan total 9.408 $SOL, serta menyertakan tautan ke sembilan transaksi.

Itu menyisakan dua persoalan terpisah bagi pengguna: kompensasi atas kerugian dan otoritas yang dapat memindahkan dana dari dompet.