Odaily Planet Daily News De acordo com o monitoramento do Bitcoin News, Blink divulgou uma análise completa do ataque em 19 de setembro: O ataque resultou no roubo de um total de 6,61 BTC de 24 contas de clientes. A empresa disse que a falha, que existe desde outubro de 2023, poderia ter permitido que qualquer usuário com uma conta Blink gratuita obtivesse acesso ao nível de serviço ao cliente, assumisse o controle de contas de clientes e aumentasse os limites de saque. Os invasores também obtiveram algumas informações sobre 3.817 contas, incluindo alguns números de telefone e endereços de e-mail; nomes, IDs, endereços, senhas e mnemônicos não foram vazados.
Nenhuma das 24 contas comprometidas tinha a autenticação de dois fatores habilitada. Os invasores tentaram 18 saques sem sucesso de 9 contas que tinham proteção de autenticação de dois fatores habilitada. Os acionistas da Blink compensaram totalmente todos os clientes afetados.
Aproximadamente 5 BTC roubados foram posteriormente transferidos através de serviços de troca entre cadeias. O Blink agora está oferecendo uma recompensa de recuperação de até aproximadamente 3,3 BTC, e metade de quaisquer fundos recuperados com sucesso será distribuída para aqueles que fornecerem pistas válidas e a Economia Circular do Bitcoin.