Blink攻撃事件で24アカウントが盗まれ、6.61BTC、最高報酬は3.3BTC

Blinkは9月19日に攻撃事件の振り返りを発表し、24の顧客アカウントから合計6.61BTCが盗まれたことを明らかにしました。この脆弱性は2023年10月から存在しており、無料のBlinkアカウントを持つユーザーはカスタマーサポートレベルの権限を得て、顧客アカウントを引き継ぎ、出金限度額を引き上げることが可能でした。攻撃者は3817のアカウントの一部情報を取得し、電話番号や電子メールアドレスが含まれていましたが、名前、身分証明書、住所、パスワード、及びリカバリーフレーズは漏洩していません。盗まれた24のアカウントはすべて二段階認証を有効にしていませんでした。攻撃者は9つの二段階認証が有効なアカウントから18回の出金を試みましたが、すべて失敗しました。Blinkの株主は影響を受けたすべての顧客に全額賠償を行いました。約5BTCの盗まれたBTCはその後、クロスチェーン交換サービスを通じて移動されました。Blinkは現在、最高約3.3BTCの回収報酬を提供しており、回収に成功した資金の半分は有効な手がかりを提供した者及びビットコインの循環経済体に分配されます。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。