Coś w łańcuchu podpisywania Blooma — zautomatyzowanej usługi handlowej zbudowanej na Solanie — zawiodło w poniedziałek, a dokładny mechanizm incydentu pozostaje niepotwierdzony.

Dane on-chain pokazują, że między 01:03 a 01:04 UTC 26 października 48 portfeli powiązanych z usługą wysłało łącznie 9 408 SOL na zewnętrzny adres — średnio 196 SOL na portfel. Transfery zostały zakończone w oknie czasowym wynoszącym około 94 sekund, co znajduje odzwierciedlenie w opisie incydentu jako 94-sekundowego naruszenia procesu podpisywania.

Solana to blockchain o wysokiej przepustowości, a jego natywny token, SOL, służy do opłacania opłat transakcyjnych i wspierania stakingu w sieci. Zautomatyzowane usługi handlowe zbudowane na tej sieci realizują transakcje poprzez podpisywanie ich kluczami prywatnymi portfeli znajdujących się pod ich kontrolą, co sprawia, że integralność procesu podpisywania ma kluczowe znaczenie dla bezpieczeństwa przechowywanych w nich środków. Ta struktura kształtuje również skalę incydentu tego typu: pojedyncza usługa może sprawować uprawnienia do podpisywania nad dziesiątkami portfeli jednocześnie, a sieć zoptymalizowana pod kątem przepustowości może rozliczyć dużą liczbę transferów w bardzo krótkim czasie. 94-sekundowe opróżnienie 48 portfeli odzwierciedla obie te cechy.

W tym przypadku dane on-chain uchwyciły szybką sekwencję transferów, które przeniosły 9 408 SOL z 48 połączonych portfeli na zewnętrzny adres w ciągu jednej minuty. Chronologia wskazuje, że transfery miały miejsce w pierwszych minutach poniedziałku, 26 października 2026 r., czasu UTC.

Dokładny mechanizm awarii podpisywania nie został potwierdzony, a dalsze szczegóły incydentu nie zostały udostępnione. Na ten moment publiczny zapis stanowi sam wzorzec transferów on-chain, a pełniejsze wyjaśnienie, co poszło nie tak, musiałoby wynikać z dodatkowych ujnień lub dalszej analizy on-chain.

Ta treść została po raz pierwszy opublikowana na COINOTAG: https://en.coinotag.com/bloom-solana-wallets-drained-9408-sol