24个账户被盗6.61枚BTC,Blink发布攻击复盘并悬赏最高3.3枚BTC

安全事件
星球日报

据 Bitcoin News 监测,Blink 发布 9 月 19 日攻击事件完整复盘:此次攻击导致 24 个客户账户共计 6.61 枚 BTC 被盗。该公司表示,漏洞自 2023 年 10 月起存在,任何拥有免费 Blink 账户的用户均可能借此获得客服级权限、接管客户账户并提高提现限额。攻击者还获取了 3817 个账户的部分信息,包括部分电话号码和电子邮箱地址;姓名、身份证件、地址、密码及助记词均未泄露。

被盗的 24 个账户均未启用双重认证。攻击者曾尝试从 9 个启用双重认证保护的账户进行 18 次提现,均未成功。Blink 股东已向所有受影响客户全额赔付。

约 5 枚被盗 BTC 随后经由跨链兑换服务转移。Blink 现提供最高约 3.3 枚 BTC 的追回悬赏,任何成功追回资金的一半将分配给提供有效线索者及比特币循环经济体。

AI解读

Blink 披露 9 月 19 日攻击致 24 个账户共 6.61 BTC 被盗,且漏洞已存在近一年,说明平台账户安全存在长期隐患,用户对 Blink 及同类托管服务的信任可能下降;但损失规模极小且股东已全额赔付,未引发资金撤离或系统性风险,对加密市场整体影响有限,短期偏空(弱)。

利空
AI生成,仅供参考,不构成投资建议。
1617