Торговый бот Bloom сообщил, что 26 октября атакующий использовал уязвимость удалённого выполнения кода (RCE) в стороннем модуле и вывел из 49 кошельков девяти пользователей около 9 408 SOL — $947 тысяч по оценке сервиса. Все системы Bloom отключены, команда обещает полностью возместить потери на новые адреса; сроки выплат и перезапуска не названы. Это инцидент инфраструктуры бота, а не взлом сети Solana.

Независимый разбор Bitquery насчитал 48 опустошённых кошельков: основной вывод занял 94 секунды, а все операции были обычными переводами SOL, подписанными ключами самих адресов — без разрешения токенового контракта и без второго подписанта. Такая запись в блокчейне означает, что атакующий мог использовать контур подписи каждого кошелька, но сама по себе не доказывает, что приватные ключи были извлечены из системы в открытом виде.

Bloom утверждает, что приватные ключи не были скомпрометированы и остальные кошельки в безопасности. При этом сервис не назвал уязвимый модуль и не объяснил, как RCE позволила подписать переводы именно с этих адресов. Пять затронутых кошельков, по данным Bitquery, не торговали через Bloom с первой половины 2025 года: отказ от бота сам по себе не отзывает доступ среды автоматической подписи к оставленным в кошельке средствам.

Похищенные монеты сначала собрали на одном адресе, а через три с половиной часа перевели на второй. На момент проверки Solscan показывал на нём 9 408,210018593 SOL. У SOL нет эмитента, который может заморозить баланс, поэтому возврат возможен лишь при добровольной выплате Bloom или если монеты попадут в сервис, способный заблокировать их по запросу.