24個のアカウントが6.61 BTCを盗難、Blinkが攻撃の振り返りを公開し最大3.3 BTCの懸賞金を提示

Odaily報道によると、Bitcoin Newsの監視により、Blinkは9月19日の攻撃事件の完全な振り返りを公開した。この攻撃により24の顧客アカウントから合計6.61 BTCが盗まれた。同社によると、脆弱性は2023年10月から存在しており、無料のBlinkアカウントを持つユーザーであれば誰でもこれを利用してカスタマーサポートレベルの権限を取得し、顧客アカウントを乗っ取り、出金限度額を引き上げることが可能だった。攻撃者はさらに3,817のアカウントの一部情報を取得した。これには一部の電話番号とメールアドレスが含まれるが、氏名、身分証明書、住所、パスワードおよびシードフレーズは漏洩していない。

盗まれた24のアカウントはいずれも二要素認証を有効にしていなかった。攻撃者は二要素認証で保護された9つのアカウントから18回の出金を試みたが、いずれも失敗した。Blinkの株主は影響を受けたすべての顧客に全額補償済みである。

盗まれた約5 BTCはその後、クロスチェーン交換サービスを通じて移転された。Blinkは現在、最大約3.3 BTCの回収懸賞金を提供しており、資金の回収に成功した場合、その半分が有効な手がかりを提供した者およびビットコイン循環経済体に分配される。