Blink เผยผลสอบเหตุโจมตี พร้อมเสนอรางวัลสูงสุด 3.3 BTC

ตามรายงานของ Bitcoin News บลิงก์ (Blink) ได้เปิดเผยผลการตรวจสอบเหตุการณ์โจมตีอย่างครบถ้วนเมื่อวันที่ 19 กันยายนว่า การโจมตีครั้งนี้ส่งผลให้มี Bitcoin ถูกขโมยไปทั้งหมด 6.61 BTC จากบัญชีลูกค้า 24 บัญชี บริษัทระบุว่าช่องโหว่ดังกล่าวมีมาตั้งแต่เดือนตุลาคม 2023 ทำให้ผู้ใช้ที่มีบัญชี Blink แบบฟรีสามารถเข้าถึงสิทธิ์ระดับฝ่ายบริการลูกค้า เข้าควบคุมบัญชีลูกค้า และเพิ่มวงเงินถอนได้ ผู้โจมตียังได้ข้อมูลบางส่วนจาก 3,817 บัญชี ซึ่งรวมถึงหมายเลขโทรศัพท์และที่อยู่อีเมลบางส่วน แต่ชื่อ เอกสารระบุตัวตน ที่อยู่ รหัสผ่าน และวลีช่วยจำ (mnemonic phrases) ไม่ได้รั่วไหลออกไป บัญชีที่ถูกขโมยทั้ง 24 บัญชีไม่ได้เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน (two-factor authentication) ผู้โจมตีพยายามทำธุรกรรมถอนเงิน 18 ครั้งจาก 9 บัญชีที่ได้รับการป้องกันด้วยการยืนยันตัวตนแบบสองขั้นตอน แต่ความพยายามทั้งหมดไม่สำเร็จ ผู้ถือหุ้นของ Blink ได้ชดเชยให้ลูกค้าที่ได้รับผลกระทบทั้งหมดอย่างเต็มจำนวนแล้ว Bitcoin ที่ถูกขโมยไปประมาณ 5 BTC ถูกโอนผ่านบริการแลกเปลี่ยนข้ามเชนในภายหลัง ปัจจุบัน Blink เสนอรางวัลสำหรับการกู้คืนสูงสุดประมาณ 3.3 BTC โดยครึ่งหนึ่งของเงินที่กู้คืนได้สำเร็จจะจัดสรรให้แก่ผู้ที่ให้เบาะแสที่เป็นประโยชน์และระบบเศรษฐกิจหมุนเวียนของ Bitcoin