深潮 TechFlow 消息,10 月 04 日,據 Bitcoin News 報道,Blink 發佈 9月 19 日攻擊事件完整覆盤。此次攻擊導致 24 個客戶賬戶共計 6.61枚 BTC 被盜。Blink 表示,該漏洞自 2023年 10 月起存在,任何擁有免費 Blink 賬戶的用戶均可能利用該漏洞獲得客服級權限,進而接管客戶賬戶並提高提現限額。

攻擊者還獲取了 3817 個賬戶的部分信息,包括部分電話號碼和電子郵箱地址,但姓名、身份證件、地址、密碼及助記詞均未泄露。被盜的 24 個賬戶均未啓用雙重認證。攻擊者曾嘗試從 9 個啓用雙重認證的賬戶發起 18 次提現,但均未成功。

Blink 股東已向所有受影響客戶全額賠付。約 5 枚被盜 BTC 隨後通過跨鏈兌換服務轉移。Blink 目前提供最高約 3.3枚 BTC 的追回懸賞,成功追回資金的一半將分配給提供有效線索者及比特幣循環經濟體。