Blink опубликовал отчет об атаке и назначил вознаграждение в размере до 3.3 BTC

Согласно сообщению Bitcoin News, Blink опубликовал полный отчет о нападении, произошедшем 19 сентября: в результате атаки 24 клиентских аккаунта потеряли в общей сложности 6.61 BTC. Компания заявила, что уязвимость существовала с октября 2023 года, и любой пользователь с бесплатным аккаунтом Blink мог получить уровень доступа службы поддержки, захватить клиентские аккаунты и увеличить лимиты на вывод средств.

Злоумышленники также получили часть информации о 3817 аккаунтах, включая некоторые номера телефонов и адреса электронной почты; имена, удостоверения личности, адреса, пароли и мнемонические фразы не были раскрыты. Все 24 украденных аккаунта не имели включенной двухфакторной аутентификации. Злоумышленники пытались совершить 18 выводов средств с 9 аккаунтов, защищенных двухфакторной аутентификацией, но все попытки оказались неудачными.

Акционеры Blink полностью компенсировали все убытки пострадавшим клиентам. Около 5 украденных BTC были затем переведены через сервис обмена между цепями. Blink сейчас предлагает вознаграждение до 3.3 BTC за возврат средств, половина любой успешно возвращенной суммы будет распределена между теми, кто предоставит действительные подсказки, и экосистемой биткойн-экономики.