Blink công bố tổng kết cuộc tấn công và treo thưởng tối đa 3.3 BTC

Theo báo cáo của Bitcoin News, Blink đã phát hành bản tổng kết đầy đủ về sự cố tấn công vào ngày 19 tháng 9: vụ tấn công này đã dẫn đến việc 24 tài khoản khách hàng bị đánh cắp tổng cộng 6.61 BTC. Công ty cho biết, lỗ hổng này đã tồn tại từ tháng 10 năm 2023, bất kỳ người dùng nào có tài khoản Blink miễn phí đều có thể lợi dụng để có được quyền truy cập cấp dịch vụ khách hàng, tiếp quản tài khoản khách hàng và tăng hạn mức rút tiền.

Kẻ tấn công cũng đã thu thập được một phần thông tin của 3817 tài khoản, bao gồm một số số điện thoại và địa chỉ email; tên, giấy tờ tùy thân, địa chỉ, mật khẩu và cụm từ khôi phục đều không bị rò rỉ. 24 tài khoản bị đánh cắp đều không kích hoạt xác thực hai yếu tố. Kẻ tấn công đã cố gắng thực hiện 18 lần rút tiền từ 9 tài khoản đã kích hoạt bảo vệ xác thực hai yếu tố, nhưng đều không thành công.

Cổ đông của Blink đã hoàn trả toàn bộ số tiền cho tất cả khách hàng bị ảnh hưởng. Khoảng 5 BTC bị đánh cắp sau đó đã được chuyển qua dịch vụ trao đổi liên chuỗi. Blink hiện cung cấp phần thưởng truy hồi lên tới khoảng 3.3 BTC, bất kỳ ai thành công trong việc truy hồi tiền sẽ nhận được một nửa số tiền từ những người cung cấp thông tin hữu ích và cộng đồng kinh tế tuần hoàn Bitcoin.