Odaily Planet Daily News Согласно мониторингу Bitcoin News, 19 сентября Blink опубликовал полный обзор атаки: в результате атаки было украдено в общей сложности 6,61 BTC с 24 учетных записей клиентов. Компания заявила, что уязвимость, существующая с октября 2023 года, могла позволить любому пользователю с бесплатной учетной записью Blink получить доступ на уровне обслуживания клиентов, взять на себя управление учетными записями клиентов и увеличить лимиты на снятие средств. Злоумышленники также получили некоторую информацию о 3817 учетных записях, включая некоторые номера телефонов и адреса электронной почты; имена, идентификаторы, адреса, пароли и мнемоники не были раскрыты.
Ни в одной из 24 взломанных учетных записей не была включена двухфакторная аутентификация. Злоумышленники предприняли 18 безуспешных попыток вывода средств с 9 счетов, на которых была включена двухфакторная аутентификация. Акционеры Blink полностью выплатили компенсацию всем пострадавшим клиентам.
Примерно 5 украденных BTC впоследствии были переведены через сервисы кросс-чейн обмена. Blink теперь предлагает вознаграждение за восстановление в размере примерно до 3,3 BTC, и половина всех успешно восстановленных средств будет распределена между теми, кто предоставит действительные подсказки и циркулярную экономику Биткойн.