🚨 ВЫХОДИТ ПОЛНЫЙ ПОСТ-МОРТЕМ ПО ХАКУ ОТ BLINK + 3.3 $BTC BOUNTY
Blink опубликовала полный пост-мортем по атаке 19 сентября, во время которой было похищено 6,61 BTC со счетов 24 клиентов.
По данным Blink, уязвимость существовала с октября 2023 года. Она могла позволить любому пользователю с бесплатной учетной записью получить доступ уровня поддержки, взять под контроль учетные записи клиентов и увеличить лимиты на вывод средств.
Атакующий также получил доступ к данным с 3 817 аккаунтов, включая некоторые номера телефонов и адреса электронной почты. Однако Blink утверждает, что имена, идентификаторы, адреса, пароли и seed-фразы раскрыты не были.
Один важный момент: ни на одном из 24 затронутых аккаунтов не была включена 2FA. Атакующий попытался сделать 18 выводов со счетов, защищенных 2FA (девять аккаунтов), и каждый раз потерпел неудачу.
Blink говорит, что все пострадавшие клиенты теперь полностью возмещены ее акционерами.
Примерно 5 BTC из похищенных средств с тех пор прошли через кроссчейн-сервис обмена.
Теперь Blink предлагает вознаграждение за восстановление до 3,3 BTC — 50% возвращенных средств будут разделены с любым, кто предоставит информацию, помогающую вернуть похищенный BTC, а оставшаяся половина будет направлена на bitcoin-круговые экономики.
#btcnews #CryptoNews #Hack #Alert🔴
Blink опубликовала полный пост-мортем по атаке 19 сентября, во время которой было похищено 6,61 BTC со счетов 24 клиентов.
По данным Blink, уязвимость существовала с октября 2023 года. Она могла позволить любому пользователю с бесплатной учетной записью получить доступ уровня поддержки, взять под контроль учетные записи клиентов и увеличить лимиты на вывод средств.
Атакующий также получил доступ к данным с 3 817 аккаунтов, включая некоторые номера телефонов и адреса электронной почты. Однако Blink утверждает, что имена, идентификаторы, адреса, пароли и seed-фразы раскрыты не были.
Один важный момент: ни на одном из 24 затронутых аккаунтов не была включена 2FA. Атакующий попытался сделать 18 выводов со счетов, защищенных 2FA (девять аккаунтов), и каждый раз потерпел неудачу.
Blink говорит, что все пострадавшие клиенты теперь полностью возмещены ее акционерами.
Примерно 5 BTC из похищенных средств с тех пор прошли через кроссчейн-сервис обмена.
Теперь Blink предлагает вознаграждение за восстановление до 3,3 BTC — 50% возвращенных средств будут разделены с любым, кто предоставит информацию, помогающую вернуть похищенный BTC, а оставшаяся половина будет направлена на bitcoin-круговые экономики.
#btcnews #CryptoNews #Hack #Alert🔴