Blink открыл публичное отслеживание украденных монет: атакующий активен и 5 октября забрал 0,75 BTC у Ark-сервера Second
Blink выпустил вторую фазу раскрытия кражи, о которой сообщил 19 сентября: публичную страницу со всеми адресами, транзакциями и Lightning-каналами, которые команда связывает с атакующим, с обновлением по мере движения монет. По данным Blink, атакующий не остановился: в первую неделю октября его основной узел открыл новый канал, проявился второй узел, монеты снова двигались, а 5 октября он использовал баг в Ark-сервере компании Second (проект Bark) и забрал 0,75 BTC собственных средств компании — средства пользователей не затронуты, оплачивал он это из того же кошелька, куда пришли монеты из Blink. Blink считает вероятной каскадную схему: добытое с одной цели финансирует атаку на следующую. Около 0,87 BTC всё ещё лежат на пяти исходных адресах, 4,84 BTC — на адресе, который предположительно его, и 1,64 BTC — на адресах, задействованных в атаке на Second.
Если вы держите Lightning-узел, федерацию, свап-сервис или обменник — сегодня же сверьте список адресов и узлов со страницы отслеживания (ссылки в посте) с тем, что видите у себя, и настройте наблюдение за этими адресами: заморозка работает только при обращении к платформе в течение часов, а не дней. Если перечисленные монеты пришли к вам, свяжитесь с Blink до совершения действий и не публикуйте наводки открыто. Тем, кто строит биткоин-платежи и держит собственные средства в своих сервисах, стоит прямо сейчас перепроверить обновления и настройки компонентов, принимающих внешние запросы. Держателям: Blink никогда не берёт плату за возврат средств и не просит seed, ключи или переводы — любое предложение «услуг по возврату» от его имени считайте мошенничеством и не отвечайте на него.
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.