Blink 공격 복기 발표 및 최대 3.3 BTC 보상 지급

비트코인 뉴스에 따르면, Blink는 9월 19일 공격 사건에 대한 완전한 복기를 발표했습니다: 이번 공격으로 24개의 고객 계정에서 총 6.61 BTC가 도난당했습니다. 해당 회사는 2023년 10월부터 취약점이 존재했으며, 무료 Blink 계정을 가진 모든 사용자가 이를 통해 고객 서비스 수준의 권한을 얻고 고객 계정을 인수하며 출금 한도를 높일 수 있다고 밝혔습니다.

공격자는 3817개의 계정의 일부 정보, 즉 일부 전화번호와 이메일 주소를 확보했습니다; 이름, 신분증, 주소, 비밀번호 및 니모닉은 유출되지 않았습니다. 도난당한 24개의 계정은 모두 이중 인증을 활성화하지 않았습니다. 공격자는 이중 인증 보호가 활성화된 9개의 계정에서 18번의 출금을 시도했으나 모두 실패했습니다.

Blink 주주는 모든 영향을 받은 고객에게 전액 보상했습니다. 약 5개의 도난당한 BTC는 이후 크로스 체인 교환 서비스를 통해 이동되었습니다. Blink는 현재 최대 약 3.3 BTC의 회수 보상을 제공하며, 회수된 자금의 절반은 유효한 단서를 제공한 사람과 비트코인 순환 경제체에 배분됩니다.