727 FinanceOdaily Planet Daily News Selon la surveillance de Bitcoin News, Blink a publié un examen complet de l'attaque le 19 septembre : l'attaque a entraîné le vol d'un total de 6,61 BTC sur 24 comptes clients. La société a déclaré que la faille, qui existe depuis octobre 2023, aurait pu permettre à tout utilisateur disposant d'un compte Blink gratuit d'obtenir un accès au niveau du service client, de reprendre les comptes clients et d'augmenter les limites de retrait. Les attaquants ont également obtenu des informations sur 3 817 comptes, notamment des numéros de téléphone et des adresses e-mail ; les noms, identifiants, adresses, mots de passe et mnémoniques n’ont pas été divulgués.
Aucun des 24 comptes compromis n’avait d’authentification à deux facteurs activée. Les attaquants ont tenté 18 retraits infructueux à partir de 9 comptes pour lesquels la protection par authentification à deux facteurs était activée. Les actionnaires de Blink ont entièrement indemnisé tous les clients concernés.
Environ 5 BTC volés ont ensuite été transférés via des services d'échange inter-chaînes. Blink offre désormais une récompense de récupération pouvant aller jusqu'à environ 3,3 BTC, et la moitié de tous les fonds récupérés avec succès seront distribués à ceux qui fournissent des indices valides et à l'économie circulaire Bitcoin.