Odaily Planet Daily повідомляє, що за даними Bitcoin News, Blink опублікував повний аналіз атаки від 19 вересня: під час цієї атаки було вкрадено 6,61 BTC з 24 клієнтських акаунтів. Компанія зазначила, що вразливість існувала з жовтня 2023 року, і будь-хто з безкоштовним акаунтом Blink міг отримати права адміністратора служби підтримки, перехопити клієнтські акаунти та підвищити ліміти виведення коштів. Зловмисники також отримали часткову інформацію з 3817 акаунтів, включаючи частину номерів телефонів та електронних адрес; імена, документи, адреси, паролі та мнемонічні фрази не були скомпрометовані.
24 скомпрометовані акаунти не мали увімкненої двофакторної автентифікації. Зловмисник намагався здійснити 18 виведень з 9 акаунтів, захищених двофакторною автентифікацією, але всі спроби були невдалими. Акціонери Blink повністю відшкодували всіх постраждалих клієнтів.
Приблизно 5 вкрадених BTC пізніше були переведені через сервіси міжланцюгових обмінів. Blink зараз пропонує винагороду до 3,3 BTC за відновлення коштів, причому половина винагороди буде розподілена між тими, хто надасть ефективну інформацію, та економікою кругообігу біткоїнів.