Blink tiết lộ vụ ăn cắp BTC và triển khai phần thưởng để truy hồi

iconKuCoinFlash
Chia sẻ
AI summary iconTóm tắt
Tin tức BTC hôm nay: Blink tiết lộ 24 tài khoản người dùng đã bị xâm phạm vào ngày 19 tháng 9, với 6,61 BTC bị đánh cắp. Lỗ hổng này, có từ tháng 10 năm 2023, cho phép kẻ tấn công vượt qua hạn mức rút thông qua quyền truy cập dịch vụ khách hàng. 3.817 tài khoản có một phần dữ liệu bị lộ, nhưng không có ID, địa chỉ hoặc mật khẩu nào bị rò rỉ. Tất cả 24 tài khoản bị ảnh hưởng đều không bật xác thực 2 yếu tố, và 18 nỗ lực rút tiền đã thất bại. Blink đã hoàn trả cho người dùng và đang treo thưởng 3,3 BTC để khôi phục. Bản cập nhật BTC này làm nổi bật những thách thức bảo mật liên tục trong không gian tiền mã hóa.

Odaily Planet Daily báo cáo, theo giám sát của Bitcoin News, Blink đã công bố bản phân tích đầy đủ về sự cố tấn công ngày 19 tháng 9: Cuộc tấn công này khiến 24 tài khoản khách hàng bị đánh cắp tổng cộng 6,61 BTC. Công ty cho biết lỗ hổng đã tồn tại từ tháng 10 năm 2023, bất kỳ người dùng nào có tài khoản Blink miễn phí đều có thể lợi dụng để giành quyền truy cập cấp hỗ trợ khách hàng, chiếm quyền kiểm soát tài khoản khách hàng và tăng hạn mức rút tiền. Ngoài ra, kẻ tấn công còn thu thập được một phần thông tin từ 3.817 tài khoản, bao gồm một số số điện thoại và địa chỉ email; tên, giấy tờ tùy thân, địa chỉ, mật khẩu và từ khôi phục không bị rò rỉ.

24 tài khoản bị đánh cắp đều không kích hoạt xác thực hai yếu tố. Kẻ tấn công đã cố gắng thực hiện 18 lần rút tiền từ 9 tài khoản được bảo vệ bằng xác thực hai yếu tố, nhưng tất cả đều thất bại. Cổ đông của Blink đã bồi thường đầy đủ cho tất cả khách hàng bị ảnh hưởng.

Khoảng 5 BTC bị đánh cắp sau đó đã được chuyển qua dịch vụ hoán đổi liên chuỗi. Blink hiện cung cấp phần thưởng truy tìm lên đến khoảng 3,3 BTC, trong đó một nửa sẽ được phân phối cho những người cung cấp manh mối hiệu quả và nền kinh tế tuần hoàn của Bitcoin.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.