🚨 CLIGNOTEMENT PUBLIQUE SON POST-MORTEM COMPLET SUR L’HACK POST-ACCIDENT + 3.3 $BTC BOUNTY

Blink a publié son post-mortem complet sur l’attaque du 19 septembre, où 6,61 BTC ont été dérobés à partir de 24 comptes clients.

Selon Blink, la vulnérabilité était en place depuis octobre 2023. Elle pouvait permettre à n’importe qui disposant d’un compte gratuit d’obtenir un accès de niveau support, de prendre le contrôle des comptes clients et d’augmenter les limites de retrait.

L’attaquant a également accédé aux données de 3 817 comptes, y compris certains numéros de téléphone et adresses e-mail. Toutefois, Blink affirme que les noms, identifiants, adresses, mots de passe et phrases de récupération n’ont pas été exposés.

Un détail important : aucun des 24 comptes concernés n’avait la 2FA activée. L’attaquant a tenté 18 retraits depuis neuf comptes protégés par la 2FA et a échoué à chaque fois.

Blink indique que tous les clients touchés ont désormais été intégralement remboursés par ses actionnaires.

Environ 5 BTC des fonds volés ont ensuite transité via un service d’échange inter-chaînes.

Blink propose désormais une prime de récupération pouvant aller jusqu’à 3,3 BTC — 50 % des fonds récupérés seront partagés avec toute personne qui fournit des informations aidant à récupérer le BTC volé, tandis que l’autre moitié sera destinée aux économies circulaires autour de Bitcoin.

#btcnews #CryptoNews #Hack #Alert🔴