24개의 계정에서 6.61 BTC가 도난당했으며, Blink는 공격 사후 분석을 발표하고 최대 3.3 BTC의 현상금을 걸었다

Odaily 리포트에 따르면, Bitcoin News 모니터링에 의하면 Blink는 9월 19일 공격 사건에 대한 완전한 사후 분석을 발표했다. 이번 공격으로 24개의 고객 계정에서 총 6.61 BTC가 도난당했다. 회사 측은 취약점이 2023년 10월부터 존재해왔으며, 무료 Blink 계정을 보유한 누구나 이를 이용해 고객 서비스 수준의 권한을 얻고 고객 계정을 탈취하며 출금 한도를 높일 수 있었다고 밝혔다. 공격자는 또한 3817개 계정의 일부 정보를 확보했으며, 여기에는 일부 전화번호와 이메일 주소가 포함된다. 이름, 신분증, 주소, 비밀번호 및 니모닉은 유출되지 않았다.

도난당한 24개 계정은 모두 2단계 인증이 활성화되지 않은 상태였다. 공격자는 2단계 인증이 활성화된 9개 계정에서 18차례 출금을 시도했으나 모두 실패했다. Blink 주주들은 모든 영향을 받은 고객에게 전액 보상했다.

약 5 BTC의 도난 자금은 이후 크로스체인 스왑 서비스를 통해 이체되었다. Blink는 현재 최대 약 3.3 BTC의 추적 현상금을 제공하고 있으며, 성공적으로 자금을 회수할 경우 그 절반이 유효한 단서를 제공한 사람과 비트코인 순환 경제에 분배될 예정이다.