حادثة هجوم Blink تؤدي إلى سرقة 24 حسابًا بمقدار 6.61 بيتكوين، مع مكافأة تصل إلى 3.3 بيتكوين

أصدرت Blink مراجعة لهجوم 19 سبتمبر، حيث تم سرقة 6.61 بيتكوين من 24 حساب عميل. كانت الثغرة موجودة منذ أكتوبر 2023، حيث يمكن لأي مستخدم لديه حساب Blink مجاني الحصول على صلاحيات خدمة العملاء، مما يمكنهم من السيطرة على حسابات العملاء وزيادة حدود السحب. حصل المهاجمون على معلومات جزئية لـ 3817 حسابًا، بما في ذلك أرقام الهواتف وعناوين البريد الإلكتروني؛ بينما لم يتم تسريب الأسماء، أو بطاقات الهوية، أو العناوين، أو كلمات المرور، أو العبارات الاستردادية. جميع الحسابات الـ 24 المسروقة لم تكن مفعلّة بخاصية المصادقة الثنائية. حاول المهاجمون إجراء 18 عملية سحب من 9 حسابات مفعلّة بخاصية المصادقة الثنائية، لكنهم لم ينجحوا. قام مساهمو Blink بتعويض جميع العملاء المتأثرين بالكامل. تم نقل حوالي 5 بيتكوين مسروقة لاحقًا عبر خدمة تبادل عبر السلاسل. تقدم Blink الآن مكافأة تصل إلى حوالي 3.3 بيتكوين لاستعادة الأموال، حيث سيتم توزيع نصف أي أموال يتم استردادها على مقدمي المعلومات المفيدة وعلى الاقتصاد الدائري للبيتكوين.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.