Bitqueryの再構成によると、自動取引サービスBloomに関連する48個のウォレットが、各ウォレット自身の鍵で署名された送金により、9,408 $SOLを失いました。

Bloomは、ユーザーの出金先の変更を防ぐロック機能について説明しています。しかし、コピーされた鍵があれば、そのサービスのインターフェース外で送金を承認できます。

10月26日の更新で、Bloomは秘密鍵がアクセスされたり侵害されたりした事実はないと否定しました。同社はこのインシデントの原因を、サードパーティ製モジュールのリモートコード実行の脆弱性だとし、影響を受けていないウォレットは安全だと述べました。その後、10月26日にBloomは、影響を受けた9人のユーザー全員への返金が完了したと発表し、合計9,408 $SOLを返金したとして、9件の取引へのリンクを掲載しました。

そのため、ユーザーには二つの別個の問題が残ります。損失に対する補償と、ウォレットから資金を移動できる権限です。