Bloom пообещала возместить 9408 SOL после кражи с 49 адресов

Платформа Bloom сообщила о компрометации 49 адресов, которые принадлежат девяти пользователям. Общий ущерб — около 9408 SOL, что на момент публикации оценивается примерно в $947 000 ≈ 2,79 млн BYN. Сумму в рубли можно прикинуть по текущему курсу.

По итогам внутреннего расследования команда установила механизм атаки: злоумышленник прошёл через сторонний модуль с уязвимостью удалённого выполнения кода. Уязвимость такого класса позволяет выполнить чужой код на сервере и добраться до данных, к которым у него не должно быть доступа.

Bloom утверждает, что приватные ключи не пострадали, а средства остальных клиентов остались на месте. Компания обязалась полностью возместить потери: выплаты пойдут на защищённые адреса, которые указали сами пострадавшие. Сроки выплат не названы.

Параллельно Bloom отслеживает движение похищенных активов и пытается установить личность атакующего. Каких-либо деталей о том, как продвигается это расследование, компания не раскрыла.