Odaily Yıldız Günlüğü haberi göre Bitcoin News verilerine göre, Blink, 19 Eylül'deki saldırı olayının tam bir analizini yayınladı: Bu saldırı sonucunda 24 müşteri hesabından toplam 6,61 BTC çalındı. Şirket, açıklığa kavuşan zafiyetin Ekim 2023'ten beri var olduğunu ve ücretsiz Blink hesabına sahip herhangi bir kullanıcının müşteri hesaplarını ele geçirmek, müşteri hizmetleri seviyesinde yetkilere sahip olmak ve çekim limitlerini artırmak için bu zafiyeti kullanabileceğini belirtti. Saldırganlar ayrıca 3.817 hesabın kısmi bilgilerini, bazı telefon numaralarını ve e-posta adreslerini elde etti; isimler, kimlik belgeleri, adresler, şifreler ve hatırlatma kelimeleri sızdırılmadı.
Çalınan 24 hesapta çift faktörlü kimlik doğrulama etkin değildi. Saldırgan, çift faktörlü kimlik doğrulama ile korunan 9 hesaptan 18 kez çekim denemesinde bulunmuş ancak tüm denemeler başarısız olmuştur. Blink hissedarları, etkilenen tüm müşterilere tam tazminat vermiştir.
Yaklaşık 5 BTC'nin çalındıktan sonra çapraz zincir takas hizmeti aracılığıyla aktarıldığı belirtildi. Blink, şimdi yaklaşık 3,3 BTC'ye kadar iade ödülü sunuyor; başarılı bir şekilde para geri kazanırsanız, bunun yarısı etkili ipucu verenlere ve bitcoin döngüsel ekonomisine dağıtılacaktır.