İşlem otomasyonu platformu Bloom, dokuz kullanıcıya ait 49 cüzdanın etkilendiği saldırıda yaklaşık 9.408 SOL çalındığını açıkladı. Şirket, yaklaşık 947.000 dolar olarak hesapladığı zararın tamamını karşılayacağını bildirdi.
Soruşturma açıklamasına göre saldırgan, üçüncü taraf bir modüldeki uzaktan kod çalıştırma açığından yararlandı. Bloom, cüzdan özel anahtarlarına erişilmediğini ve bunların sızmadığını belirtti. Platform, daha geniş bir kullanıcı grubunun cüzdanlarının etkilenmediği sonucuna ulaştığını da duyurdu.
Bloom sistemleri tedbir amacıyla kapalı
İlk bildirimlerde etkilenen cüzdan ve kullanıcı sayıları birbirine karışmıştı. Ekip, 49 adresin dokuz kişiye ait olduğunu netleştirdi. Geri ödemeler, kullanıcıların belirleyeceği yeni ve güvenli cüzdanlara doğrudan gönderilecek.
Bloom; Solana ve EVM ağlarında işlem otomasyonu sunuyor. Saldırının ardından tüm sistemlerini tedbir amacıyla çevrim dışına aldı. Hizmetler yeniden açıldığında kullanıcıların Bloom Manager ve Chrome eklentisine tekrar giriş yapması gerekecek.
Ekip, çalınan varlıkların izini sürmek, fonların geri alınması veya dondurulması seçeneklerini araştırmak ve saldırganı belirlemek için çalıştığını açıkladı. Daha sonraki mesajında saldırganı gizli görüşmeye davet ederek kullanılan IP adresleri ve veri merkezleri dahil teknik kanıtlar topladığını bildirdi. Sistemlerin yeniden açılacağı tarih henüz duyurulmadı.
Yatırım tavsiyesi değildir.