Incydent ataku Blink prowadzi do kradzieży 6,61 BTC z 24 kont, nagroda do 3,3 BTC

Blink opublikował podsumowanie incydentu z 19 września, w wyniku którego z 24 kont klientów skradziono łącznie 6,61 BTC. Luka istniała od października 2023 roku, a każdy użytkownik posiadający darmowe konto Blink mógł uzyskać dostęp do uprawnień na poziomie obsługi klienta, przejmując konta klientów i zwiększając limity wypłat. Napastnicy uzyskali częściowe informacje o 3817 kontach, w tym numery telefonów i adresy e-mail; imiona, dokumenty tożsamości, adresy, hasła i frazy odzyskiwania nie zostały ujawnione. 24 skradzione konta nie miały włączonej dwuetapowej weryfikacji. Napastnicy próbowali dokonać 18 wypłat z 9 kont, które miały włączoną dwuetapową weryfikację, jednak wszystkie próby zakończyły się niepowodzeniem. Akcjonariusze Blink wypłacili pełne odszkodowanie wszystkim dotkniętym klientom. Około 5 skradzionych BTC zostało następnie przeniesionych za pomocą usługi wymiany międzyłańcuchowej. Blink obecnie oferuje nagrodę w wysokości około 3,3 BTC za odzyskanie funduszy, a połowa z każdej skutecznie odzyskanej kwoty zostanie przyznana osobom, które dostarczą skuteczne wskazówki oraz ekosystemowi bitcoinowemu.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.