Bản dựng lại của Bitquery cho biết 48 ví liên kết với Bloom, một dịch vụ giao dịch tự động, đã mất 9.408 $SOL qua các giao dịch chuyển tiền được ký bằng chính khóa của những ví này.

Bloom ghi rõ có một khóa ngăn người dùng thay đổi địa chỉ nhận tiền rút, nhưng khóa bị sao chép vẫn có thể dùng để ủy quyền chuyển tiền bên ngoài giao diện dịch vụ đó.

Trong bản cập nhật ngày 26 tháng 10, Bloom phủ nhận việc khóa riêng tư bị truy cập hoặc xâm phạm. Tài khoản này cho rằng sự cố bắt nguồn từ một lỗ hổng thực thi mã từ xa trong mô-đun của bên thứ ba, đồng thời cho biết các ví không bị ảnh hưởng vẫn an toàn. Cuối ngày 26 tháng 10, Bloom thông báo đã hoàn tiền đầy đủ cho cả chín người dùng bị ảnh hưởng, tuyên bố tổng số tiền là 9.408 $SOL và đính kèm chín giao dịch.

Điều đó khiến người dùng phải đối mặt với hai vấn đề riêng biệt: khoản bồi thường cho tổn thất và quyền hạn có thể chuyển tiền từ ví.