Blink 發佈攻擊覆盤並懸賞最高 3.3 枚 BTC

據 Bitcoin News 報道，Blink 發佈 9 月 19 日攻擊事件完整覆盤：此次攻擊導致 24 個客戶帳戶共計 6.61 枚 BTC 被盜。該公司表示，漏洞自 2023 年 10 月起存在，任何擁有免費 Blink 帳戶的用戶均可能借此獲得客服級權限、接管客戶帳戶並提高提現限額。

攻擊者還獲取了 3817 個帳戶的部分資訊，包括部分電話號碼和電子郵箱地址；姓名、身份證件、地址、密碼及助記詞均未洩露。被盜的 24 個帳戶均未啟用雙重認證。攻擊者曾嘗試從 9 個啟用雙重認證保護的帳戶進行 18 次提現，均未成功。

Blink 股東已向所有受影響客戶全額賠付。約 5 枚被盜 BTC 隨後經由跨鏈兌換服務轉移。Blink 現提供最高約 3.3 枚 BTC 的追回懸賞，任何成功追回資金的一半將分配給提供有效線索者及比特幣循環經濟體。