Bitquery 的重建報告稱,與自動交易服務 Bloom 相關的 48 個錢包,通過由錢包自身密鑰簽署的轉賬損失了 9,408 $SOL。

Bloom 的文檔說明,平臺設有一項鎖定機制,可防止用戶更改提現目的地,但複製的密鑰仍可授權在該服務界面之外進行轉賬。

Bloom 在 10 月 26 日的一則更新中否認私鑰曾遭訪問或泄露。該賬戶將此次事件歸因於第三方模塊中的遠程代碼執行漏洞,並表示未受影響的錢包是安全的。10 月 26 日晚些時候,Bloom 宣佈已向全部九名受影響用戶全額退款,稱退款總額爲 9,408 $SOL,並附上了九筆交易的鏈接。

這就給用戶留下了兩個彼此獨立的問題:損失賠償,以及從錢包中轉移資金的權限。