Компания объяснила, что причиной сбоя стала уязвимость в стороннем модуле, позволяющая удаленное выполнение кода (RCE).

BloomTrading готова к переговорам с ответственным за инцидент для поиска взаимоприемлемого решения.

Трейдинговый бот Bloom, работающий в сети Solana, подвергся атаке 26 октября 2026 года, в результате которой было похищено 9408 Solana (SOL), что эквивалентно 947 000 долларов США.

Убытки были зафиксированы на 49 адресах кошельков, принадлежащих 9 пользователям. Компания Bloom сообщила, что в целом платформа находится в безопасности, поскольку "приватные ключи не были скомпрометированы, и кошельки, не затронутые атакой, находятся в безопасности".

Компания заявила, что в ходе расследования был "определен точный вектор атаки и установлен масштаб инцидента". Кроме того, расследование показало, что причиной взлома стала уязвимость в стороннем модуле, позволяющая удаленное выполнение кода (RCE), что дает возможность выполнять команды удаленно без авторизации.

В отношении скомпрометированных средств компания заявила, что "полностью возместит 100% украденных средств непосредственно на безопасные кошельки, указанные пострадавшими пользователями".

Параллельно с процессом компенсации, компания сообщила, что работает над "отслеживанием украденных средств, изучением возможностей их возврата и заморозки, а также над идентификацией злоумышленника".

Администрация организации отметила, что "угрозы безопасности – это, к сожалению, реальность этой индустрии, даже при наличии обширных мер предосторожности".

Одновременно, администрация платформы обратилась к лицу, ответственному за инцидент безопасности. "Bloom открыт для прямых и конфиденциальных переговоров с целью достижения взаимоприемлемого решения".

В поддержку этой позиции, компания заявила, что собрала технические доказательства, включая IP-адреса и центры обработки данных, использованные при атаке. "Мы готовы обсудить частичный возврат средств в обмен на отказ от судебных исков, находящихся в нашей компетенции, в соответствии с действующим законодательством и согласованными условиями".

Этот инцидент совпал с серией обнаруженных уязвимостей в сфере информационных технологий. Как сообщало CriptoNoticias, облачная платформа Railway 21 октября 2026 года подверглась кибератаке, в результате которой были скомпрометированы учетные данные баз данных, что вынудило приостановить развертывание новых приложений.

В связи с этим инцидентом в Railway, исследовательница Taylor Monahan связала взлом с более чем 500 несанкционированными транзакциями через 19 сетей, совместимых с Ethereum. Совпадение этих двух инцидентов отражает сохраняющиеся проблемы безопасности, обнаруженные на различных платформах в течение месяца.