Odaily Planet Daily News Según el monitoreo de Bitcoin News, Blink publicó una revisión completa del ataque el 19 de septiembre: El ataque resultó en el robo de un total de 6,61 BTC de 24 cuentas de clientes. La compañía dijo que la falla, que existe desde octubre de 2023, podría haber permitido a cualquier usuario con una cuenta Blink gratuita obtener acceso al nivel de servicio al cliente, hacerse cargo de las cuentas de los clientes y aumentar los límites de retiro. Los atacantes también obtuvieron información sobre 3.817 cuentas, incluidos algunos números de teléfono y direcciones de correo electrónico; No se filtraron nombres, identificaciones, direcciones, contraseñas ni mnemónicos.
Ninguna de las 24 cuentas comprometidas tenía habilitada la autenticación de dos factores. Los atacantes intentaron 18 retiros fallidos de 9 cuentas que tenían habilitada la protección de autenticación de dos factores. Los accionistas de Blink han compensado íntegramente a todos los clientes afectados.
Posteriormente, aproximadamente 5 BTC robados se transfirieron a través de servicios de intercambio entre cadenas. Blink ahora ofrece una recompensa de recuperación de hasta aproximadamente 3,3 BTC, y la mitad de los fondos recuperados con éxito se distribuirán a quienes proporcionen pistas válidas y la Economía Circular de Bitcoin.