เหตุการณ์โจมตี Blink ทำให้บัญชี 24 บัญชีถูกขโมย 6.61 BTC รางวัลสูงสุด 3.3 BTC

Blink ได้เผยแพร่การทบทวนเหตุการณ์โจมตีเมื่อวันที่ 19 กันยายน โดยมีบัญชีลูกค้า 24 บัญชีถูกขโมยรวม 6.61 BTC ช่องโหว่นี้มีอยู่ตั้งแต่เดือนตุลาคม 2023 โดยผู้ใช้ที่มีบัญชี Blink ฟรีสามารถได้รับสิทธิ์ระดับบริการลูกค้า ซึ่งสามารถเข้าควบคุมบัญชีลูกค้าและเพิ่มขีดจำกัดการถอนเงินได้ ผู้โจมตีได้เข้าถึงข้อมูลบางส่วนของบัญชี 3,817 บัญชี รวมถึงหมายเลขโทรศัพท์และที่อยู่อีเมล; ชื่อ, เอกสารประจำตัว, ที่อยู่, รหัสผ่าน และคำพูดช่วยจำไม่ได้ถูกเปิดเผย บัญชี 24 บัญชีที่ถูกขโมยไม่ได้เปิดใช้งานการยืนยันตัวตนแบบสองชั้น ผู้โจมตีพยายามถอนเงินจากบัญชีที่เปิดใช้งานการยืนยันตัวตนแบบสองชั้น 9 บัญชี จำนวน 18 ครั้ง แต่ไม่สำเร็จ Blink ได้ชดเชยเงินเต็มจำนวนให้กับลูกค้าทั้งหมดที่ได้รับผลกระทบ ประมาณ 5 BTC ที่ถูกขโมยถูกโอนผ่านบริการแลกเปลี่ยนข้ามสาย Blink ขณะนี้เสนอรางวัลสูงสุดประมาณ 3.3 BTC สำหรับการติดตามคืนเงิน โดยครึ่งหนึ่งของเงินที่ได้คืนจะถูกแบ่งให้กับผู้ที่ให้เบาะแสที่มีประสิทธิภาพและระบบเศรษฐกิจ Bitcoin

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ