Blink 漏洞致 6.61 枚 BTC 被盗，悬赏最高 3.3 枚

据 Woofun AI 消息， 发布针对 9 月 19 日攻击事件的完整复盘，确认此次安全事件导致 24 个客户账户共计 6.61 枚 被盗。该公司披露，相关漏洞自 2023 年 10 月起存在，拥有免费 Blink 账户的用户可借此获取客服级权限，进而接管客户账户并提高提现限额。

攻击者还获取了 3817 个账户的部分信息，包括部分电话号码和电子邮箱地址，但姓名、身份证件、地址、密码及助记词均未泄露。被盗的 24 个账户均未启用双重认证，而攻击者尝试从 9 个启用双重认证保护的账户进行 18 次提现均未成功。Blink 股东已向所有受影响客户全额赔付，约 5 枚被盗 BTC 随后经由跨链兑换服务转移。目前 Blink 提供最高约 3.3 枚 BTC 的追回悬赏，成功追回资金的一半将分配给提供有效线索者及比特币循环经济体。