A reconstrução da Bitquery relata que 48 carteiras associadas à Bloom, um serviço de negociação automatizada, perderam 9.408 $SOL por meio de transferências assinadas pelas próprias chaves das carteiras.

A Bloom documenta um bloqueio que impede alterações no destino de saque de um usuário, mas uma chave copiada pode autorizar transferências fora da interface do serviço.

Em uma atualização de 26 de outubro, a Bloom negou que chaves privadas tivessem sido acessadas ou comprometidas. A conta atribuiu o incidente a uma vulnerabilidade de execução remota de código em um módulo de terceiros e afirmou que as carteiras não afetadas estavam seguras. Mais tarde, em 26 de outubro, a Bloom anunciou que os nove usuários afetados haviam sido totalmente reembolsados, alegando um total de 9.408 $SOL e vinculando nove transações.

Isso deixa duas questões distintas para os usuários: a compensação pela perda e a autoridade que poderia transferir fundos de uma carteira.