Атака Blink привела к краже 6.61 BTC с 24 аккаунтов, максимальная награда 3.3 BTC

Blink опубликовал отчет о нападении 19 сентября, в результате которого было украдено 6.61 BTC с 24 клиентских аккаунтов. Уязвимость существовала с октября 2023 года, и любой пользователь с бесплатным аккаунтом Blink мог получить уровень доступа службы поддержки, захватить клиентские аккаунты и увеличить лимиты на вывод средств. Злоумышленники получили частичную информацию о 3817 аккаунтах, включая номера телефонов и адреса электронной почты; имена, удостоверения личности, адреса, пароли и мнемонические фразы не были раскрыты. Все 24 украденных аккаунта не имели двухфакторной аутентификации. Злоумышленники пытались осуществить 18 выводов средств с 9 аккаунтов, где была включена двухфакторная аутентификация, но все попытки оказались неудачными. Акционеры Blink полностью компенсировали всем пострадавшим клиентам. Около 5 украденных BTC впоследствии были переведены через сервис обмена между цепями. Blink теперь предлагает награду в размере около 3.3 BTC за возврат средств, половина от любой успешно возвращенной суммы будет распределена между теми, кто предоставит действительные подсказки, и экосистемой биткойнов.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.