Blink公布攻击复盘并悬赏最高3.3枚BTC

深潮 TechFlow 消息，10 月 04 日，据 Bitcoin News 报道，Blink 发布 9月 19 日攻击事件完整复盘。此次攻击导致 24 个客户账户共计 6.61枚 BTC 被盗。Blink 表示，该漏洞自 2023年 10 月起存在，任何拥有免费 Blink 账户的用户均可能利用该漏洞获得客服级权限，进而接管客户账户并提高提现限额。

攻击者还获取了 3817 个账户的部分信息，包括部分电话号码和电子邮箱地址，但姓名、身份证件、地址、密码及助记词均未泄露。被盗的 24 个账户均未启用双重认证。攻击者曾尝试从 9 个启用双重认证的账户发起 18 次提现，但均未成功。

Blink 股东已向所有受影响客户全额赔付。约 5 枚被盗 BTC 随后通过跨链兑换服务转移。Blink 目前提供最高约 3.3枚 BTC 的追回悬赏，成功追回资金的一半将分配给提供有效线索者及比特币循环经济体。

https://www.techflowpost.com/zh-CN/newsletter/138809