Согласно реконструкции Bitquery, 48 кошельков, связанных с Bloom — сервисом автоматической торговли, — потеряли 9 408 $SOL в результате переводов, подписанных собственными ключами этих кошельков.
В документации Bloom описана блокировка, которая не позволяет изменить адрес для вывода средств пользователя, однако скопированный ключ может авторизовать переводы за пределами интерфейса этого сервиса.
В обновлении от 26 октября Bloom заявила, что доступ к приватным ключам не получали и они не были скомпрометированы. Компания связала инцидент с уязвимостью удалённого выполнения кода в стороннем модуле и сообщила, что кошельки, которых проблема не коснулась, находятся в безопасности. Позже, 26 октября, Bloom объявила, что полностью возместила потери всем девяти пострадавшим пользователям: по её словам, общая сумма составила 9 408 $SOL. Компания также привела ссылки на девять транзакций.
Для пользователей остаются два отдельных вопроса: компенсация за потерю и полномочия, позволяющие переводить средства с кошелька.