Blinkが攻撃の復盤を発表し、最高3.3枚のBTCを懸賞します。

Bitcoin Newsによると、Blinkは9月19日の攻撃事件の完全な振り返りを発表しました。この攻撃により、24の顧客アカウントから合計6.61枚のBTCが盗まれました。同社は、この脆弱性が2023年10月から存在しており、無料のBlinkアカウントを持つユーザーは誰でもカスタマーサービスレベルの権限を取得し、顧客アカウントを乗っ取り、出金限度額を引き上げる可能性があると述べています。

攻撃者は、3817のアカウントの一部情報を取得しました。これには一部の電話番号や電子メールアドレスが含まれていますが、名前、身分証明書、住所、パスワード、及びリカバリーフレーズは漏洩していません。盗まれた24のアカウントはすべて二段階認証を有効にしていませんでした。攻撃者は、9つの二段階認証保護が有効なアカウントから18回の出金を試みましたが、すべて失敗しました。

Blinkの株主は、すべての影響を受けた顧客に全額賠償を行いました。約5枚の盗まれたBTCは、その後クロスチェーン交換サービスを通じて移転されました。Blinkは現在、最大約3.3枚のBTCの回収報酬を提供しており、回収に成功した資金の半分は、有効な手がかりを提供した者及びビットコイン循環経済体に分配されます。