bibibi.cc正在加载…
Blink称9月19日攻击致24个客户账户共6.61枚BTC被盗，受影响客户已获全额赔付。
【Blink 发布攻击复盘并悬赏最高 3.3 枚 BTC】
Blink 发布 9 月 19 日攻击事件完整复盘：此次攻击导致 24 个客户账户共计 6.61 枚 BTC 被盗。该公司表示，漏洞自 2023 年 10 月起存在，任何拥有免费 Blink 账户的用户均可能借此获得客服级权限、接管客户账户并提高提现限额。攻击者还获取了 3817 个账户的部分信息，包括部分电话号码和电子邮箱地址；姓名、身份证件、地址、密码及助记词均未泄露。被盗的 24 个账户均未启用双重认证。攻击者曾尝试从 9 个启用双重认证保护的账户进行 18 次提现，均未成功。Blink 股东已向所有受影响客户全额赔付。约 5 枚被盗 BTC 随后经由跨链兑换服务转移。Blink 现提供最高约 3.3 枚 BTC 的追回悬赏，任何成功追回资金的一半将分配给提供有效线索者及比特币循环经济体。
Blink发布了9月19日攻击事件复盘。
Blink称此次攻击导致24个客户账户共计6.61枚BTC被盗。
该公司表示，漏洞自2023年10月起存在，拥有免费Blink账户的用户可能借此获得客服级权限、接管客户账户并提高提现限额。
攻击者获取了3817个账户的部分信息，包括部分电话号码和电子邮箱地址。
Blink称姓名、身份证件、地址、密码及助记词均未泄露。
被盗的24个账户均未启用双重认证。
攻击者曾尝试从9个启用双重认证保护的账户进行18次提现，均未成功。
Blink股东已向所有受影响客户全额赔付。
约5枚被盗BTC随后经由跨链兑换服务转移。
Blink提供最高约3.3枚BTC的追回悬赏，成功追回资金的一半将分配给提供有效线索者及比特币循环经济体。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
这次事件涉及账户接管：原文称，攻击者可利用漏洞取得客服级权限，进而控制客户账户并提高提现限额。未启用双重认证的24个账户发生了资产损失；受到双重认证保护的9个账户遭遇18次提现尝试，但均未成功。部分用户的电话号码和电子邮箱地址也被获取。
事件显示，平台权限漏洞可能同时造成资产被盗和用户联系信息暴露。原文中的提现结果也表明，双重认证在这次攻击中阻止了针对相关账户的提现尝试。
如果使用Blink等账户式服务，应关注是否启用双重认证，并警惕因电话号码或电子邮箱地址暴露而可能出现的可疑联系。受影响用户虽已获赔，但原文未说明被盗资金是否已追回。
正在加载事件时间线…