Blink 攻擊事件導致 24 個帳戶被盜 6.61 枚 BTC，懸賞最高 3.3 枚 BTC

Blink 發布 9 月 19 日攻擊事件復盤，24 個客戶帳戶共計 6.61 枚 BTC 被盜。漏洞自 2023 年 10 月起存在，任何擁有免費 Blink 帳戶的用戶可能獲得客服級權限，接管客戶帳戶並提高提現限額。攻擊者獲取了 3817 個帳戶的部分信息，包括電話號碼和電子郵件地址；姓名、身份證件、地址、密碼及助記詞未洩露。被盜的 24 個帳戶均未啟用雙重認證。攻擊者嘗試從 9 個啟用雙重認證的帳戶進行 18 次提現，均未成功。Blink 股東已向所有受影響客戶全額賠付。約 5 枚被盜 BTC 隨後經由跨鏈兌換服務轉移。Blink 現提供最高約 3.3 枚 BTC 的追回懸賞，任何成功追回資金的一半將分配給提供有效線索者及比特幣循環經濟體。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。