Odaily News: وفقًا لرصد Bitcoin News، نشرت Blink مراجعة كاملة لهجوم 19 سبتمبر: أسفر الهجوم عن سرقة 6.61 بيتكوين من 24 حساب عميل. وقالت الشركة إن الثغرة كانت موجودة منذ أكتوبر 2023، وأي مستخدم لديه حساب Blink مجاني كان بإمكانه استغلالها للحصول على صلاحيات مستوى خدمة العملاء، والاستيلاء على حسابات العملاء، ورفع حدود السحب. كما حصل المهاجمون على معلومات جزئية عن 3817 حسابًا، تشمل بعض أرقام الهواتف وعناوين البريد الإلكتروني؛ ولم تُكشف الأسماء أو وثائق الهوية أو العناوين أو كلمات المرور أو العبارات الأولية.
لم تكن أي من الحسابات الـ24 المسروقة مفعّلة عليها المصادقة الثنائية. حاول المهاجمون تنفيذ 18 عملية سحب من 9 حسابات محمية بالمصادقة الثنائية، لكن جميعها فشلت. وقد عوّض مساهمو Blink جميع العملاء المتأثرين بالكامل.
نُقل نحو 5 بيتكوين مسروقة لاحقًا عبر خدمة مبادلة متعددة السلاسل. وتقدم Blink الآن مكافأة استرداد تصل إلى نحو 3.3 بيتكوين، وسيُوزّع نصف أي أموال تُسترد بنجاح على من يقدمون معلومات مفيدة وعلى الاقتصاد الدائري للبيتكوين.