Bloomが被害者への全額補償を表明、全システムを停止
暗号資産取引ボット「ブルーム（Bloom）」が、セキュリティインシデントによってソラナ（Solana）のネイティブトークン「SOL」が約9,408SOLが流出した。ブルーム運営チームが10月26日に発表した。
同チームによると、被害を受けたのは9人のユーザーが所有する49のウォレットアドレスだ。ブルームは被害者への全額補償を表明するとともに、予防的なセキュリティ対策としてすべてのシステムを停止した。サービスの復旧時期は明らかにしていない。
ブルームは、テレグラム（Telegram）やブラウザー拡張機能などを通じて暗号資産の売買を支援する取引ボットだ。今回の被害については、オンチェーン分析アカウントのオンチェーン・レンズ（Onchain Lens）が10月26日、ブルームのユーザーから資金流出が報告されていると投稿していた。同アカウントは当初、49人の被害者から9,408SOLが流出し、攻撃者のものと疑われるウォレットに移動したと報告した。これに対し、ブルームはその後、実際の被害者数は9人だと説明した。
ブルームは調査の結果、今回の攻撃では、外部の開発者が提供するソフトウェア部品（サードパーティー製モジュール）に存在するリモートコード実行（RCE）の脆弱性が悪用されたと説明した。RCEの脆弱性とは、外部から対象のシステム上で不正にプログラムや命令を実行できてしまう欠陥を指す。一方、ブルームは、暗号資産の送金を承認するために使われる秘密鍵へのアクセスや漏えいはなかったと説明している。また、被害を受けたウォレット以外への影響はないとの見解も示した。
ただし、オンチェーン分析企業ビットクエリー（Bitquery）は、今回の資金流出に関する独自調査で、48のウォレットからSOLが流出したと報告している。同社は、各ウォレットの秘密鍵による署名が使われた通常のSOL送金を確認したと説明した。ただし、署名が使われたことだけでは、秘密鍵そのものが外部に漏えいしたかどうかは判断できない。今回の攻撃で、どのように送金が実行されたのかについては、詳細が明らかになっていない。
ブルームは、被害額の100%に相当する補償金を、被害を受けたユーザーが指定する安全なウォレットへ直接送付する方針だ。さらに、流出資金の追跡や回収・凍結の可能性の検討、攻撃者の特定にも取り組んでいるとのこと。補償の実施時期や流出資金の回収状況は明らかにしていない。
サービスの再開については、安全に復旧できた時点で公式チャンネルを通じて告知する予定だ。復旧後は、すべてのユーザーが「ブルーム・マネージャー（Bloom Manager）」とChrome拡張機能に再ログインする必要があるとのこと。
Official Statement | Security Incident Update TL;DR: No private keys were compromised, unaffected wallets are safe, and all affected users will be fully reimbursed by Bloom. Following our investigation, we have identified the exact attack vector and confirmed the scope of the incident. The attack exploited a third-party module through a complex Remote Code Execution (RCE) vulnerability. No private keys were accessed or compromised, and we have ruled out broader exposure of users’ wallets. Incident Overview Affected: 49 wallet addresses belonging to 9 users. • Total losses: Approximately 9,408 SOL ($947,000). • Root cause: Exploited third-party module enabling an RCE vulnerability. • Refunds: Bloom will fully reimburse 100% of the stolen funds directly to secure wallets designated by the affected users. • We are also working to trace the stolen funds, explore recovery and freezing options, and identify the attacker. Our team has been developing software since 2018 and operating in crypto since 2021. We are an established team, committed to building for the long term and protecting the trust of our users. Security threats are an unfortunate reality of this industry, even with extensive precautions in place. Our commitment to user safety, transparency, and business continuity remains unchanged. The Bloom Team
— Bloom (@BloomTrading) October 26, 2026
BLOOMTRADING USERS REPORT WALLET DRAINS, $954K MOVED TO SUSPECTED DRAINER ⚠️ A hacker drained 9,408 $SOL from 49 victims in one of its drainer wallet, final number might be much higher. Largest drained amount: 1,636 $SOL (~$166K). Users are urged to disconnect and move funds to fresh wallets immediately. Address: 7kY8qx8MqJ7Rz2vMhgHETdZLHcTp1oM78AA9dmE9p8BQ
— Onchain Lens (@OnchainLens) October 26, 2026
画像：PIXTA