Bloom Trading：攻击源于第三方模块远程代码执行漏洞，私钥未泄露

BiRun 讯，跨链交易自动化平台 Bloom Trading 发推公布安全事件调查进展，此次攻击利用了第三方模块中的远程代码执行（RCE）漏洞，私钥未被访问或泄露，未受影响的钱包是安全的。目前 Bloom 所有系统已暂时下线，恢复后用户需重新登录 Bloom Manager 和 Chrome 扩展程序。此次事件涉及 9 名用户的 49 个钱包地址，损失约 9408 枚 SOL（约 94.7 万美元），Bloom 将全额赔偿被盗资金，并正在追踪被盗资金、探索追回和冻结方案。