727財經Odaily星球日報訊 據 Bitcoin News 監測，Blink 發佈 9 月 19 日攻擊事件完整復盤：此次攻擊導致 24 個客戶賬戶共計 6.61 枚 BTC 被盜。該公司表示，漏洞自 2023 年 10 月起存在，任何擁有免費 Blink 賬戶的用戶均可能借此獲得客服級權限、接管客戶賬戶並提高提現限額。攻擊者還獲取了 3817 個賬戶的部分信息，包括部分電話號碼和電子郵箱地址；姓名、身份證件、地址、密碼及助記詞均未洩露。
被盜的 24 個賬戶均未啓用雙重認證。攻擊者曾嘗試從 9 個啓用雙重認證保護的賬戶進行 18 次提現，均未成功。Blink 股東已向所有受影響客戶全額賠付。
約 5 枚被盜 BTC 隨後經由跨鏈兌換服務轉移。Blink 現提供最高約 3.3 枚 BTC 的追回懸賞，任何成功追回資金的一半將分配給提供有效線索者及比特幣循環經濟體。