Blink 攻击事件导致 24 个账户被盗 6.61 枚 BTC，悬赏最高 3.3 枚 BTC

Blink 发布 9 月 19 日攻击事件复盘，24 个客户账户共计 6.61 枚 BTC 被盗。漏洞自 2023 年 10 月起存在，任何拥有免费 Blink 账户的用户可能获得客服级权限，接管客户账户并提高提现限额。攻击者获取了 3817 个账户的部分信息，包括电话号码和电子邮箱地址；姓名、身份证件、地址、密码及助记词未泄露。被盗的 24 个账户均未启用双重认证。攻击者尝试从 9 个启用双重认证的账户进行 18 次提现，均未成功。Blink 股东已向所有受影响客户全额赔付。约 5 枚被盗 BTC 随后经由跨链兑换服务转移。Blink 现提供最高约 3.3 枚 BTC 的追回悬赏，任何成功追回资金的一半将分配给提供有效线索者及比特币循环经济体。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。