Sự cố tấn công Blink dẫn đến 24 tài khoản bị đánh cắp 6.61 BTC, phần thưởng cao nhất 3.3 BTC

Blink đã phát hành báo cáo về sự cố tấn công vào ngày 19 tháng 9, cho biết 24 tài khoản khách hàng đã bị đánh cắp tổng cộng 6.61 BTC. Lỗ hổng này đã tồn tại từ tháng 10 năm 2023, bất kỳ người dùng nào có tài khoản Blink miễn phí đều có thể nhận được quyền truy cập cấp dịch vụ khách hàng, từ đó chiếm quyền kiểm soát tài khoản của khách hàng và tăng hạn mức rút tiền. Kẻ tấn công đã thu thập được một phần thông tin của 3817 tài khoản, bao gồm số điện thoại và địa chỉ email; tên, giấy tờ tùy thân, địa chỉ, mật khẩu và cụm từ khôi phục không bị rò rỉ. 24 tài khoản bị đánh cắp đều không kích hoạt xác thực hai yếu tố. Kẻ tấn công đã cố gắng thực hiện 18 lần rút tiền từ 9 tài khoản đã kích hoạt xác thực hai yếu tố, nhưng đều không thành công. Các cổ đông của Blink đã hoàn trả toàn bộ số tiền cho tất cả khách hàng bị ảnh hưởng. Khoảng 5 BTC bị đánh cắp sau đó đã được chuyển qua dịch vụ trao đổi liên chuỗi. Blink hiện đang cung cấp phần thưởng tối đa khoảng 3.3 BTC để thu hồi, bất kỳ ai thành công trong việc thu hồi tiền sẽ nhận được một nửa số tiền từ những manh mối hợp lệ và cộng đồng kinh tế Bitcoin.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.