L'incident de Blink entraîne le vol de 6,61 BTC sur 24 comptes, récompense maximale de 3,3 BTC

Blink a publié un retour sur l'incident d'attaque du 19 septembre, au cours duquel 6,61 BTC ont été volés sur 24 comptes clients. La vulnérabilité existait depuis octobre 2023, permettant à tout utilisateur disposant d'un compte Blink gratuit d'obtenir des privilèges de niveau service client, de prendre le contrôle des comptes clients et d'augmenter les limites de retrait. Les attaquants ont obtenu des informations partielles sur 3 817 comptes, y compris des numéros de téléphone et des adresses électroniques ; les noms, les documents d'identité, les adresses, les mots de passe et les phrases de récupération n'ont pas été divulgués. Les 24 comptes volés n'avaient pas activé l'authentification à deux facteurs. Les attaquants ont tenté d'effectuer 18 retraits à partir de 9 comptes ayant activé l'authentification à deux facteurs, mais sans succès. Les actionnaires de Blink ont remboursé intégralement tous les clients affectés. Environ 5 BTC volés ont ensuite été transférés via un service d'échange inter-chaînes. Blink offre maintenant une récompense de récupération allant jusqu'à environ 3,3 BTC, et la moitié de toute somme récupérée avec succès sera attribuée aux personnes fournissant des informations valables et à l'écosystème économique du Bitcoin.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.