24 tài khoản bị đánh cắp 6,61 BTC, Blink công bố báo cáo điều tra lại vụ tấn công và treo thưởng tối đa 3,3 BTC

Theo giám sát của Bitcoin News, Blink đã công bố báo cáo đầy đủ về vụ tấn công ngày 19 tháng 9: cuộc tấn công này khiến 24 tài khoản khách hàng bị đánh cắp tổng cộng 6,61 BTC. Công ty cho biết lỗ hổng đã tồn tại từ tháng 10 năm 2023, bất kỳ người dùng nào có tài khoản Blink miễn phí đều có thể lợi dụng để có được quyền hạn cấp dịch vụ khách hàng, chiếm đoạt tài khoản khách hàng và nâng cao hạn mức rút tiền. Kẻ tấn công cũng đã lấy được một phần thông tin của 3817 tài khoản, bao gồm một số số điện thoại và địa chỉ email; họ tên, giấy tờ tùy thân, địa chỉ, mật khẩu và cụm từ khôi phục đều không bị rò rỉ.

24 tài khoản bị đánh cắp đều không bật xác thực hai yếu tố. Kẻ tấn công đã cố gắng thực hiện 18 lần rút tiền từ 9 tài khoản được bảo vệ bằng xác thực hai yếu tố, nhưng đều không thành công. Các cổ đông của Blink đã bồi thường đầy đủ cho tất cả khách hàng bị ảnh hưởng.

Khoảng 5 BTC bị đánh cắp sau đó đã được chuyển qua dịch vụ hoán đổi chuỗi chéo. Blink hiện cung cấp khoản tiền thưởng truy hồi tối đa khoảng 3,3 BTC, một nửa số tiền truy hồi thành công sẽ được phân phối cho những người cung cấp manh mối hợp lệ và nền kinh tế tuần hoàn Bitcoin.