El ataque de Blink resulta en el robo de 6.61 BTC de 24 cuentas, con una recompensa máxima de 3.3 BTC

Blink publicó un resumen del ataque del 19 de septiembre, donde se robaron un total de 6.61 BTC de 24 cuentas de clientes. La vulnerabilidad ha existido desde octubre de 2023, permitiendo que cualquier usuario con una cuenta gratuita de Blink obtenga permisos de nivel de servicio al cliente, asumiendo el control de las cuentas de los clientes y aumentando los límites de retiro. Los atacantes obtuvieron información parcial de 3817 cuentas, incluyendo números de teléfono y direcciones de correo electrónico; sin embargo, no se filtraron nombres, documentos de identidad, direcciones, contraseñas ni frases de recuperación. Las 24 cuentas robadas no tenían habilitada la autenticación de dos factores. Los atacantes intentaron realizar 18 retiros desde 9 cuentas que tenían habilitada la autenticación de dos factores, pero no tuvieron éxito. Los accionistas de Blink han reembolsado completamente a todos los clientes afectados. Aproximadamente 5 BTC robados fueron posteriormente transferidos a través de un servicio de intercambio entre cadenas. Blink ahora ofrece una recompensa de hasta 3.3 BTC por la recuperación, y la mitad de cualquier fondo recuperado se asignará a quienes proporcionen pistas válidas y a la economía circular de Bitcoin.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.