ソラナ上の自動取引サービスBloomに関連する48個のウォレットから、10月26日01:03:07〜01:04:41(UTC)の94秒間に9408SOLが流出した。Bitqueryが取引を再構成して明らかにした。各流出は、被害を受けたウォレットの鍵だけで署名された単純なSOL送金によるもので、2人目の署名者やトークン承認は関与していなかった。Bloomは秘密鍵がアクセスされた、または侵害されたとの見方を否定し、第三者モジュールのリモートコード実行脆弱性が原因だとした。一方、影響を受けていないウォレットは安全だと説明した。Bitqueryによると、流出したウォレットのうち24個は、直前の1カ月間にBloomへ取引手数料を支払っていなかった。この中には、最後に記録された手数料の支払いが2025年1月から5月の間だったウォレットが5個含まれていた。48個のウォレットは9人のトレーダーに関連しており、Bloomはその後、影響を受けた9人のユーザー全員に計9408SOLを全額返金したと明らかにした。Bloomの出金ロックは、保存済みの出金先アドレスの変更を防ぎ、ロック解除後に24時間のクールダウンを設ける。ただ、被害者がこの機能を利用していたかどうかは不明であり、コピーされた鍵があれば、この設定とは無関係に送金を承認できる。Bitqueryは、9月30日に発生した別のTradeWizの事案にも言及した。この事案では2万793ウォレットが関与したが、共通の原因があるとは確認されていない。記事執筆時点でSOLは96.44ドルで取引され、24時間で3.6%下落していた。