BloomTrading는 약 $954,000의 SOL 도난 후 손실을 보상하겠다고 약속했습니다.

BloomTrading은 사용자들의 거래 봇 지갑에서 약 100만 달러 상당의 Solana가 인출되었다는 보고 후 9개의 지갑에 대한 보상을 의도한다고 발표했습니다. 블록체인 조사관들에 따르면, 약 9,408 SOL, 약 954,000달러 상당이 49명의 피해자로부터 도난당한 암호화폐를 수신한 것으로 의심되는 주소로 전송되었습니다. 가장 큰 단일 손실은 1,636 SOL로, 사건 당시 약 166,000달러에 해당합니다.

10월 26일, BloomTrading은 피해를 입은 9개의 지갑에 대해 소유자가 제공한 새로운 주소로 자금을 전액 상환할 것이라고 밝혔습니다. 이 성명은 플랫폼과 연결된 지갑에서 무단 인출을 발견한 Solana 거래자들의 불만에 따른 것입니다. 모니터링 계정 Onchain Lens는 49명의 피해자로부터 9,408 SOL의 전송을 추정했으며, 이 추정치는 하나의 의심스러운 주소와 관련된 거래를 포함하므로 총 피해는 더 클 수 있습니다. 거래자 Domy는 자신의 세 개의 지갑에서 약 800 SOL이 비워졌고 약 64,000달러의 별도 전송을 언급했습니다. 다른 거래자 Pikalosi는 거래 전략에 대해 피해자들을 비난하지 말 것을 촉구했습니다.

BloomTrading은 사용자가 공적 구제 기금을 조직할 필요가 있다는 생각을 거부했습니다: 회사는 손실을 자체적으로 보상할 계획입니다. "우리는 여전히 근본 원인을 적극적으로 조사하고 있습니다,"라는 성명에서 밝혔습니다; 조사는 제3자 서비스 제공자의 타협 가능성을 포함합니다. 이 약속은 보상이 이미 사용자에게 도달했음을 의미하지 않습니다: 회사는 지급 일정, 총액 또는 청구 검증 방법을 공개하지 않았습니다. 회사의 9개의 지갑 수치는 블록체인 모니터링의 49명의 피해자와 다르며, 회사는 이 불일치를 설명하지 않았습니다.

일부 불만은 개인 키가 거래 봇에 가져온 것으로 보고된 지갑과 관련이 있으며, 조사관들은 키가 노출되었는지 여부를 결정하지 못했습니다. 외부인이 개인 키를 얻으면, 애플리케이션에서 지갑을 분리해도 남은 자산의 인출을 막을 수 없습니다. 일부 사용자는 USDC 잔액이 그대로 남아 있는 반면, SOL은 사라졌다고 보고했으며, 이 관찰은 모든 지갑에 대해 확인되지 않았습니다.

BloomTrading은 확인된 취약점을 식별하거나 외부 공격자에게 인출을 귀속하지 않았습니다. 키가 노출되었을 수 있는 사용자는 남은 자산을 완전히 새로운 키가 있는 지갑으로 옮겨야 합니다: 애플리케이션 권한을 해제하는 것만으로는 손상된 키를 무효화할 수 없습니다. 회사는 아직 완료된 조사나 기술 보고서를 발표하지 않았습니다.