Cheklangan miqdordagi ishonchli (custodial) hamyon hisobraqamlariga qilingan hujumdan so'ng, proshivka (patch) joylashtirilganidan keyin Blink xizmatlari tiklandi. Kompaniya 19-sentabr kuni Sharqiy vaqt bilan soat 16:19 atrofida xizmatlari yana ishlay boshlaganini aytdi; u ruxsatsiz yechib olishlar tufayli operatsiyalarni to'xtatib turgan edi.
Voqea Blink’ning joylashtirilgan (hosted) ishonchli (custodial) hamyon hisoblari va uning yangiroq kafilsiz (non-custodial) mahsuloti o‘rtasida aniq farqni ko‘rsatdi. The Crypto Times tomonidan voqea vaqtida e’lon qilingan xabarlarga ko‘ra, Blink kafilsiz hamyonlar buzilishdan ta’sirlanmaganini aytdi.
Blink қамоқхона ҳисобларидан маблағ олиниши (withdrawals)дан кейин хизматни тиклади
Blink 19-сентябрь куни хизматларни тўхтатиб қўйди, чунки ҳужумчи чекланган сондаги қамоқхона ҳисобларига кириш имкониятини қўлга киритиб, маблағларни чиқариб олган. Қамоқхона ҳисоб — провайдер маблағларни бошқариш учун ишлатиладиган калитларни сақлайдиган ҳисоб бўлиб, провайдернинг тизимлари ҳисобга кириш ва транзакцияларга ишлов беришда марказий ўрин тутади.
Холат саҳифасида Blink ўша куни соат тахминан 4:19 (Шарқий вақт) атрофида патчни жорий қилган ва хизматни тиклаганини хабар қилди. Янгилanish ҳужумда ишлатилган техник механизмни, чиқариб олинган маблағлар қийматини ёки хизматлар тикланган пайтдаги ҳисоблар сонининг аниқ рақамини кўрсатмади.
Қайта тиклаш ҳақидаги янгилanish муҳим, чунки дастлабки чоратаъсир таъсирланган фойдаланувчилар учун одатий ҳисоб операциялари билан чекланган муаммо эмас, балки бутун хизмат миқёсидаги тўхтатиб қўйишни ўз ичига олган. Blink ушбу воқеани ўзининг нокустодиал ҳамёнларига таъсир қилган деб тавсифламаган.
Таъсирланган ҳисоблар ва компенсация
Bitcoin.com News’га кўра, Blink бир неча ўнлаб қамоқхона ҳисобларига таъсир бўлганини, таъсирланган ҳар бир ҳисоб аниқланганини ва фойдаланувчилар ҳеч қандай ҳаракат қилмасдан тўлиқ қопланишини айтди.
Хабар қилинган таъсир қамровли қамоқхона ҳисобларининг бир қисми билан чекланган; компаниянинг баёнотлари ва кейинги ҳисоботларида Blink нокустодиал (custodial бўлмаган) ҳамёнлари хабар қилинган таъсирдан чиқариб ташланган.
Ҳолат саҳифаси: ҳодиса бартараф этилди
Кейинчалик Blink’нинг ҳолат саҳифаси 20-сентябрь куни соат 08:17 UTC да мониторинг ва ремедиация янгилanishларидан сўнг қамоқхона ҳисоблари билан боғлиқ ҳодисани ҳал қилинган деб белгиланди. Мазкур расмий ҳал этилиш 19-сентябрдаги қайта тиклаш ҳақидаги хабарланишдан кейин келди, бу компания хизматларни онлайнга қайтаргандан кейин ҳам ҳодиса устида ишни давом этганини англатади.
Компания тўлиқ post-mortem (ҳодисадан кейинги таҳлил) берилишини айтди. Бундай ҳисобот нокинунй кириш қандай содир бўлгани, жорий қилинган патч нимани ҳал қилгани ва Blink ремедиация вақтида қўшимча назоратларни жорий қилган-қилмаганини ойдинлаштириши мумкин эди. Лекин бу батафсил маълумотлар ҳолат саҳифасидаги қайта тиклаш ҳақидаги янгилanishда берилмаган.
Холат белгилаши — мониторинг даври тугаганидан кейин Blink томонидан ҳодисага берилган операцион баҳолашдир. Post-mortem нашр қилишга бўлган ваъдаси, бузиш (breach) ва жавоб ҳақида янада тўлароқ маълумот қидираётган фойдаланувчилар учун кейинги ошкор қилиш босқичини белгилаб беради.
Spark ҳисоблари ҳодисадан ташқарида бўлган
Ҳужум Blink 24-июнь куни нокустодиал ҳисобларни жорий қилганидан уч ойдан ҳам камроқ вақт ўтгач содир бўлди. Ишга тушириш эълонида Blink мазкур ҳисоблар фойдаланувчиларга ўз калитларини бошқариш ва Spark протоколидан фойдаланиш имконини беришини айтган.
Бу дизайн сентябрь ойидаги ҳодисадаги қамоқхона келишувидан фарқ қилади. Нокустодиал ҳисобларда калитлар назорати ҳамён провайдерида эмас, фойдаланувчида бўлади; Blink бу ҳисоблар таъсирланмаганини айтган.
Blink’нинг кейинги оммавий янгилanishи уни ваъда қилган post-mortem бўлиши кутилмоқда, ҳолат саҳифасида эса қамоқхона ҳисоблари билан боғлиқ ҳодиса ҳал қилинган деб қайд этилган.
Изоҳ: Ушбу мақола фақат ахборот мақсадлари учун тақдим этилади. У юридик, солиқ, инвестиция, молиявий ёки бошқа маслаҳат сифатида таклиф қилинмайди ва ундан фойдаланишга мўлжалланмаган.