Bloom Trading：攻击源于第三方模块RCE漏洞，私钥未泄露

Bloom Trading公布安全事件调查进展称，攻击利用第三方模块的远程代码执行（RCE）漏洞，私钥未被访问或泄露，未受影响的钱包安全。据 Foresight News 报道，此次事件涉及9名用户的49个钱包地址，损失约9408枚SOL；Bloom Trading将全额赔偿被盗资金，并正追踪资金、探索追回和冻结方案。目前，Bloom Trading所有系统已暂时下线；系统恢复后，用户需重新登录Bloom Manager和Chrome扩展程序。