حمله Blink منجر به سرقت ۲۴ حساب و ۶.۶۱ بیت‌کوین، پاداش حداکثر ۳.۳ بیت‌کوین

Blink در تاریخ ۱۹ سپتامبر گزارشی از حمله اخیر خود منتشر کرد که در آن ۲۴ حساب مشتری مجموعاً ۶.۶۱ بیت‌کوین سرقت شده است. این آسیب‌پذیری از اکتبر ۲۰۲۳ وجود داشته و هر کاربری که دارای حساب رایگان Blink باشد ممکن است به سطح دسترسی خدمات مشتری دست یابد، حساب‌های مشتری را تصاحب کرده و محدودیت‌های برداشت را افزایش دهد. مهاجمان اطلاعات جزئی از ۳۸۱۷ حساب، از جمله شماره تلفن و آدرس ایمیل را به دست آورده‌اند؛ اما نام، مدارک شناسایی، آدرس، رمز عبور و عبارت بازیابی فاش نشده است. ۲۴ حساب سرقت شده هیچ‌کدام تأیید هویت دو مرحله‌ای را فعال نکرده بودند. مهاجمان تلاش کردند از ۹ حساب فعال با تأیید هویت دو مرحله‌ای، ۱۸ بار برداشت کنند که همه ناموفق بود. سهامداران Blink به تمامی مشتریان آسیب‌دیده به‌طور کامل غرامت پرداخت کرده‌اند. حدود ۵ بیت‌کوین سرقت شده سپس از طریق خدمات تبدیل بین زنجیره‌ای منتقل شده است. Blink اکنون پاداشی به ارزش حداکثر ۳.۳ بیت‌کوین برای بازیابی ارائه می‌دهد و نیمی از هر مبلغی که به‌طور موفقیت‌آمیز بازیابی شود به افرادی که سرنخ‌های معتبر ارائه دهند و همچنین به اکوسیستم اقتصادی بیت‌کوین تعلق خواهد گرفت.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.