24 аккаунта потеряли 6,61 BTC: Blink опубликовал разбор атаки и объявил награду до 3,3 BTC

Odaily News: По данным мониторинга Bitcoin News, Blink опубликовал полный разбор атаки, произошедшей 19 сентября: в результате атаки с 24 клиентских аккаунтов было украдено в общей сложности 6,61 BTC. Компания сообщила, что уязвимость существовала с октября 2023 года, и любой пользователь с бесплатным аккаунтом Blink мог с её помощью получить права уровня службы поддержки, захватить клиентские аккаунты и повысить лимиты на вывод средств. Злоумышленник также получил частичную информацию о 3817 аккаунтах, включая некоторые номера телефонов и адреса электронной почты; имена, удостоверения личности, адреса, пароли и seed-фразы не были скомпрометированы.

На всех 24 пострадавших аккаунтах не была включена двухфакторная аутентификация. Злоумышленник предпринял 18 попыток вывода средств с 9 аккаунтов, защищённых двухфакторной аутентификацией, и все они оказались безуспешными. Акционеры Blink полностью возместили ущерб всем пострадавшим клиентам.

Около 5 украденных BTC впоследствии были переведены через сервис кроссчейн-обмена. Blink теперь предлагает награду за возврат средств в размере до примерно 3,3 BTC: половина успешно возвращённых средств будет распределена между теми, кто предоставит полезные сведения, и биткоин-циркулярной экономикой.