מאוחר יותר ב-26 באוקטובר, בלום הודיעה כי כל תשעת המשתמשים המושפעים קיבלו החזר מלא, ותבעו סך של 9,408 $SOL וקישור תשע עסקאות.
זה משאיר שתי סוגיות נפרדות למשתמשים: פיצוי על ההפסד והרשות שעלולה להעביר כספים מארנק.
מה שולט מנעול הנסיגה
השאלות הנפוצות של בלום אומרת למשתמשים לשמור את כתובת המשיכה שלהם נעולה, ואומרת שלא ניתן לשנות את הכתובת בזמן שהיא נעולה וכי ביטול הנעילה מתחיל להתקרר של 24 שעות לפני שהשינויים מותרים.
מדריך המשיכה מציב את הגדר כתובת, כתובת נעילה וכתובת ביטול נעילה בתפריט הנסיגה, הנגישים ממסך הבית או דרך הפקודה /משיכה. אמצעי ההגנה המתועדים מעכבים את החלפת היעד המשמש בתהליך זה.
המנעול נותן למישהו עם חשבון שירות שנפגע מחסום מפני ניתוב מחדש של משיכה בתהליך זה.
דף הבית של המוצר של בלום מתאר את מוצרי Extension, Manager ו-Telegram כמשתפים מנוע ביצוע. כאשר נעשה שימוש באותו מפתח ארנק דרך ממשק אחר, הוא שומר על אותה סמכות על הכספים.
Bitquery מדווחת שהניקוז המלא פעל מ-01:03:07 עד 01:04:41 UTC ב-26 באוקטובר. הוא מתאר כל אחד כמישור $SOL העברה חתומה רק על ידי מפתח הארנק המושפע, ללא אישור חותם שני או אסימון מעורב.
בתיעוד העסקה של קרן סולנה מוסבר כי עסקה נושאת הוראות, חתימות מהחשבונות המאשרים את השינויים ובלוקשש אחרון. מדריך החתימה שלו אומר שכל חותם נדרש חייב לספק חתימה תקפה.
עבור ארנק הנשלט על ידי מפתח פרטי אחד, החזקת מפתח זה מעניקה שליטה על הכספים שלו. תוקף שהעתיק אותו יכול ליצור העברה חדשה ליעד אחר מבלי לשנות את כתובת המשיכה שנשמרה בתוך שירות מסחר.
המדריך של סולנה מבחין בין החזקת מפתח מקומי לבין בקשת חתימות דרך קצה ניהול מפתחות או ארנק מנוהל. חתימה תקפה של מפתח בעלים יכולה להיות עקבית עם חומר מפתח שהועתק או שימוש לרעה בנתיב חתימה.
חתימות המפתחות של הבעלים המתוארות על ידי Bitquery יושבות לצד ההכחשה של בלום להתפשרות על המפתח הפרטי. קביעה באיזה נתיב חתימה נוצל לרעה תקבע אם האירוע היה כרוך בסוד שהועתק או בגישה למערכת שיכולה לחתום איתו.
כאשר סמכות החתימה נמשכת
גיל הארנקים המושפעים נותן לאירוע תוצאה מעבר למשתמשי בוטים פעילים. Bitquery מצאה כי 24 מתוך 48 הארנקים לא שילמו עמלת מסחר של בלום בחודש הקודם, בעוד שחמישה שילמו לאחרונה אחד בין ינואר למאי 2025.
Bitquery שייכת את כל 48 הארנקים לבלום באמצעות תשלומי עמלות קודמים וקיבצה אותם לתשעה סוחרים. היא הודתה כי שתיים מאותן קבוצות מסתמכות בעיקר על צו הניקוז.
אם מישהו העתיק את מפתח השליטה שלו, הפסקה ארוכה במסחר לא מונעת ממנו לחתום על העברה חדשה כשהכספים נשארים שם.
הניקוז הנפרד של TradeWiz מציע דוגמה מיושנת של חשיפת חתימה מתמשכת, מבלי לקבוע סיבה משותפת עם בלום. Bitquery מתארך את הסוויפ הראשי ל-30 בספטמבר, ומונה 20,793 ארנקים שהתרוקנו $SOL.
עסקאות בוטים בתשלום נעצרו 41 דקות לאחר הסוויפ, אבל Bitquery מדווחת שהבוט לקח 73% מהסוויפ הראשי $SOL לאחר מכן.
הוא גם מדווח ששתי כתובות TradeWiz סחוטות קיבלו הפקדות חדשות והתרוקנו שוב תוך ארבע שניות. הפקדה לכתובת לאחר שמפתח השליטה שלה נמלט יכולה להכניס את הכספים החדשים לסמכותו של אותו תוקף.
אם מפתח שליטה יחיד ברח, העברת נכסים לארנק חדש הנשלט על ידי מפתח ללא פשרות מוציאה את הנכסים הללו מחוץ לסמכותו של המפתח הישן.
שמור את המפתח החדש מחוץ לכל סביבת חתימה שבה התוקף עדיין יכול להשתמש, שכן ייבוא אותו סוד לאפליקציה אחרת שומר על אותה סמכות, וכך גם החזרת כספים לכתובת הישנה.
לשינוי הגישה לשירות ולשינוי השליטה בנכסים יש השפעות שונות. נעילת יעד עדיין יכולה להגן על תהליך הנסיגה של השירות, בעוד שתיקון בצד השירות עשוי לטפל בנתיב חתימה שנפגע. אף פעולה לא יכולה למחוק עותק של מפתח פרטי שכבר הוחזק במקום אחר.
בהבטחת ההחזר שלה, בלום אמרה שהכספים יועברו לאבטחת ארנקים שיועדו על ידי משתמשים מושפעים, והודעתה המאוחרת אומרת שהיא השלימה את ההחזר.
עבור משתמשים שמעריכים ארנק בוט ישן, ההבחנה העיקרית היא האם הם שינו את המקום שבו הם נכנסים או את הרשות השולטת בנכסים. כאשר מפתח הועתק, ממשק חדש משאיר את החשיפה הישנה במקומה. מפתח טרי וחסר פשרות משנה מי יכול לאשר את ההעברה הבאה.