Bitquery reconstruiu a sequência de transações e constatou que 48 carteiras associadas ao serviço de trading automatizado Bloom perderam 9,408 SOL em transferências assinadas pelas próprias chaves das carteiras. A Bloom, que oferece um bloqueio de endereço de retirada, negou que chaves privadas tenham sido acessadas, atribuindo o incidente a uma vulnerabilidade de execução remota de código em um módulo de terceiros. Em atualização de 26 de outubro, a empresa informou que reembolsou totalmente os nove usuários afetados, totalizando 9,408 SOL. O relatório da Bitquery indica que as drenagens ocorreram entre 01:03:07 e 01:04:41 UTC, sem assinatura adicional ou aprovação de token. O incidente ocorre num contexto em que a Bitquery identificou outra drenagem, datada de 30 de setembro, que afetou 20,793 carteiras e manteve 73% do SOL drenado sob controle do atacante.
A decisão do Solana Foundation de publicar uma auditoria de segurança detalhada sobre o módulo de terceiros envolvido no ataque, prevista para 2026-11-15, e a divulgação de atualizações de segurança pela Bloom, programada para 2026-11-01, definirão se a confiança no token SOL será restabelecida ou se a percepção de risco permanecerá elevada.
CryptoAlerta — análise de criptomoedas e mercado em tempo real