Bitquery rapporte que 9 408 SOL ont été retirés de 48 portefeuilles associés à Bloom, un service de trading automatisé, par des transferts signés avec les clés propres des portefeuilles. Vingt-quatre de ces portefeuilles n’avaient payé aucun frais de trading à Bloom au cours du mois précédent, ce qui montre que l’inactivité n’empêche pas l’exposition des fonds. Bloom a nié toute compromission des clés privées, attribué l’incident à une vulnérabilité d’exécution à distance dans un module tiers et annoncé le remboursement intégral des neuf utilisateurs concernés. Le mécanisme exact ayant permis labdication des fonds reste toutefois indéterminé, car le verrouillage de l’adresse de retrait n’empêche pas une clé copiée d’autoriser un transfert vers une autre destination.
Source: Lire l’article original
