Odaily Planet Daily News Bitcoin News の監視によると、Blink は 9 月 19 日に攻撃の完全なレビューを発表しました。この攻撃により、24 の顧客アカウントから合計 6.61 BTC が盗まれました。同社によると、この欠陥は2023年10月から存在しており、無料のBlinkアカウントを持つユーザーは誰でも顧客サービスレベルのアクセスを取得し、顧客アカウントを乗っ取り、引き出し限度額を引き上げることができた可能性があるという。攻撃者はまた、電話番号や電子メール アドレスを含む 3,817 のアカウントに関する情報も入手しました。名前、ID、アドレス、パスワード、ニーモニックは漏洩していません。
侵害された 24 のアカウントのうち、2 要素認証が有効になっていたものはありませんでした。攻撃者は、2 要素認証保護が有効になっていた 9 つのアカウントから 18 回の出金を試みましたが、失敗しました。ブリンクの株主は、影響を受けたすべての顧客に全額補償しました。
その後、盗まれた約 5 ビットの BTC がクロスチェーン交換サービスを介して転送されました。 Blink は現在、最大約 3.3 BTC の回収報酬を提供しており、回収に成功した資金の半分は、有効な手がかりとビットコイン循環経済を提供した人々に分配されます。
ホームニュース