跨链交易自动化平台 Bloom Trading 日前发布安全事件调查进展称，本次攻击源于第三方模块中的远程代码执行（RCE）漏洞，经核实私钥未遄受访问或泄露，未受影响的钱包账户安全无虞。为规范处置，Bloom 全线系统已暂时下线，恢复后用户需重新登录 Bloom Manager 及 Chrome 浏览器扩展程序。此次事件确认涉及9名用户、49个钱包地址， Estimated loss 约9408枚 SOL（折合约94.7万美元）。Bloom平台已声明将全额赔偿被盗资金，并持续追踪资金流向，积极探索追回及冻结相关资产的可行方案。
