Атака Blink призвела до крадіжки 6.61 BTC з 24 рахунків, максимальна винагорода 3.3 BTC

Blink опублікував звіт про атаку 19 вересня, внаслідок якої було вкрадено 6.61 BTC з 24 рахунків клієнтів. Уразливість існувала з жовтня 2023 року, і будь-який користувач з безкоштовним акаунтом Blink міг отримати права служби підтримки, взяти під контроль рахунки клієнтів і підвищити ліміти на виведення коштів. Зловмисники отримали часткову інформацію про 3817 рахунків, включаючи номери телефонів та електронні адреси; імена, документи, адреси, паролі та мнемонічні фрази не були розкриті. У 24 вкрадених рахунках не була активована двофакторна автентифікація. Зловмисники намагалися здійснити 18 виведень з 9 рахунків, на яких була активована двофакторна автентифікація, але всі спроби виявилися невдалими. Акціонери Blink вже виплатили всім постраждалим клієнтам повну компенсацію. Приблизно 5 вкрадених BTC були пізніше переміщені через послуги крос-ланцюгового обміну. Blink наразі пропонує винагороду до 3.3 BTC за повернення коштів, половина будь-якої успішно поверненої суми буде розподілена між тими, хто надасть ефективні підказки, та екосистемою біткоїнів.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.