根据Bitquery的重建分析,与Solana上的自动化交易服务Bloom关联的48个钱包在10月26日01:03:07至01:04:41(UTC)期间损失了9,408 SOL。每笔损失均通过仅由受影响钱包私钥签名的普通SOL转账产生,不涉及第二签名者或代币授权。Bloom否认私钥曾被访问或泄露,并将事件归咎于第三方模块中的远程代码执行漏洞,同时表示未受影响的钱包仍然安全。Bitquery发现,被转走资金的24个钱包在此前一个月内未向Bloom支付交易费,其中5个钱包最后一次记录的费用支付时间介于2025年1月至5月之间。这48个钱包与9名交易者有关联,Bloom随后表示,受影响的9名用户均已获得全额退款,总额为9,408 SOL。Bloom的提现锁定功能可防止更改已保存的提现地址,并在解锁后设置24小时冷却期,但目前不清楚受害者是否启用了该功能;如果私钥被复制,攻击者仍可不受该设置影响地授权转账。Bitquery还提到9月30日发生的一起涉及20,793个钱包的独立TradeWiz事件,但未确认两起事件存在共同原因。截至报告发布时,SOL交易价格为96.44美元,24小时内下跌3.6%。