Blink опубликовала обзор атаки и предлагает вознаграждение до 3,3 BTC

Согласно Bitcoin News, Blink опубликовала полный обзор инцидента с атакой 19 сентября: в результате этой атаки с 24 клиентских счетов было похищено в общей сложности 6,61 BTC. Компания заявила, что уязвимость существовала с октября 2023 года, позволяя любому пользователю с бесплатной учетной записью Blink получить права на уровне службы поддержки, захватить клиентские счета и увеличить лимиты на вывод средств. Злоумышленники также получили частичную информацию из 3817 учетных записей, включая некоторые номера телефонов и адреса электронной почты; имена, удостоверяющие документы, адреса, пароли и мнемонические фразы не были скомпрометированы. На 24 украденных счетах не была включена двухфакторная аутентификация. Злоумышленники попытались совершить 18 выводов средств с 9 счетов, защищенных двухфакторной аутентификацией, но все попытки оказались безуспешными. Акционеры Blink полностью компенсировали ущерб всем пострадавшим клиентам. Примерно 5 украденных BTC впоследствии были переведены через сервисы кросс-чейн обмена. Теперь Blink предлагает вознаграждение за возврат средств в размере до примерно 3,3 BTC, при этом половина любых успешно возвращенных средств будет направлена тем, кто предоставит полезную информацию, и на развитие циркулярной экономики Bitcoin.