24 บัญชีถูกโจรกรรม 6.61 BTC Blink เปิดเผยบทวิเคราะห์เหตุโจมตีและตั้งรางวัลสูงสุด 3.3 BTC
Odaily รายงานว่า ตามการติดตามของ Bitcoin News Blink ได้เปิดเผยบทวิเคราะห์เหตุโจมตีแบบครบถ้วนเมื่อวันที่ 19 กันยายน การโจมตีครั้งนี้ส่งผลให้บัญชีลูกค้า 24 บัญชีถูกโจรกรรม BTC รวม 6.61 BTC บริษัทระบุว่าช่องโหว่นี้มีอยู่ตั้งแต่เดือนตุลาคม 2023 ผู้ใช้ใดก็ตามที่มีบัญชี Blink ฟรีอาจใช้ช่องโหว่นี้เพื่อเข้าถึงสิทธิ์ระดับฝ่ายบริการลูกค้า ยึดครองบัญชีลูกค้า และเพิ่มวงเงินถอนได้ ผู้โจมตียังเข้าถึงข้อมูลบางส่วนของ 3817 บัญชี รวมถึงหมายเลขโทรศัพท์และที่อยู่อีเมลบางส่วน ส่วนชื่อ น документыยืนยันตัวตน ที่อยู่ รหัสผ่าน และวลีช่วยจำ (seed phrase) ไม่ได้รั่วไหล
บัญชีที่ถูกโจรกรรมทั้ง 24 บัญชีไม่ได้เปิดใช้งานการยืนยันตัวตนสองขั้นตอน ผู้โจมตีเคยพยายามถอนเงินจาก 9 บัญชีที่เปิดใช้งานการยืนยันตัวตนสองขั้นตอนจำนวน 18 ครั้ง แต่ไม่สำเร็จ ผู้ถือหุ้นของ Blink ได้จ่ายค่าชดเชยเต็มจำนวนให้ลูกค้าที่ได้รับผลกระทบทั้งหมดแล้ว
BTC ที่ถูกโจรกรรมประมาณ 5 BTC ถูกโอนผ่านบริการแลกเปลี่ยนข้ามเชนในภายหลัง ปัจจุบัน Blink เสนอรางวัลติดตามคืนสูงสุดประมาณ 3.3 BTC โดยครึ่งหนึ่งของเงินทุนที่ติดตามคืนได้สำเร็จจะถูกจัดสรรให้ผู้ที่ให้เบาะแสที่มีประสิทธิภาพและเศรษฐกิจหมุนเวียนของ Bitcoin
