Blinkが攻撃の復盤を発表し、最高3.3枚のBTCを懸賞します。

Bitcoin News の監視によると、Blink は 9 月 19 日の攻撃事件の完全な振り返りを発表しました。この攻撃により、24 の顧客アカウントから合計 6.61 枚の BTC が盗まれました。同社は、脆弱性が 2023 年 10 月から存在しており、無料の Blink アカウントを持つユーザーは誰でもカスタマーサービスレベルの権限を取得し、顧客アカウントを乗っ取り、出金限度額を引き上げる可能性があると述べています。

攻撃者はさらに、3817 のアカウントの一部情報を取得しました。これには一部の電話番号や電子メールアドレスが含まれていますが、名前、身分証明書、住所、パスワード、及びリカバリーフレーズは漏洩していません。盗まれた 24 のアカウントはすべて二段階認証を有効にしていませんでした。攻撃者は、9 の二段階認証保護が有効なアカウントから 18 回の出金を試みましたが、すべて失敗しました。Blink の株主は、影響を受けたすべての顧客に全額を補償しました。約 5 枚の盗まれた BTC はその後、クロスチェーン交換サービスを通じて移転されました。Blink は現在、最大約 3.3 枚の BTC の回収報酬を提供しており、回収に成功した資金の半分は、有効な手がかりを提供した者及びビットコイン循環経済体に分配されます。