Zuletzt aktualisiert: 8. Oktober 2026
Gültig ab Veröffentlichung des Nachberichts zum Vorfall vom 19. September 2026. Im Folgenden sind die beiden in diesem Beitrag angekündigten Verpflichtungen vollständig aufgeführt; sie stammen von Blink Technologies LLC („Blink “). Bei Abweichungen zwischen dem Beitrag und diesen Bedingungen sind diese Bedingungen maßgebend. Blink, 3. Oktober 2026; aktualisiert am 8. Oktober 2026.
1. Die 50-prozentige Wiederbeschaffungsprämie
Was? Für die am 19. September 2026 gestohlenen 6,61085425 BTC zahlt Blink bis zu 50 % des Wertes der wiederbeschafften Beträge aus, und zwar in zwei Raten:
„Wiedererlangt“ bedeutet, dass die Beträge in eine Wallet zurückgeführt wurden, die von Blink verwaltet wird. Es gibt keine Obergrenze. Wenn der gesamte Betrag aufgrund Ihrer Hinweise wiedererlangt würde, würden Ihre 25 % etwa 1,65 BTC betragen, und beide Teile zusammen etwa 3,3 BTC. Im weiteren Verlauf dieses Abschnitts bezeichnet „die Prämie“ die 25 %, die für Hinweise gezahlt werden.
Geldbeträge in anderer Form. Geldbeträge, die in Form eines anderen Vermögenswerts zurückerstattet werden, werden so schnell wie möglich in Bitcoin umgewandelt, und beide Teile werden auf der Grundlage des durch diese Umwandlung erzielten Bitcoin-Betrags berechnet. Es zählen ausschließlich Geldbeträge, die von Blink gestohlen wurden, bis zu einer Höhe von 6,61085425 BTC.
Die zweiten 25 %. Die 25 % aller zurückgewonnenen Mittel, die an Bitcoin Beach, Bitcoin Ekasi, Afribit Kibera und deren gemeinsam ausgewählte Bitcoin-Kreislaufwirtschaften im Globalen Süden gehen, stellen eine freiwillige Verpflichtung seitens Blink dar. Daraus ergeben sich für niemanden Rechte, und Blink entscheidet, wie und wann diese Mittel ausgezahlt werden.
Wie lange? Die Prämie ist zeitlich unbegrenzt. Eine durch eine Meldung verdiente Prämie wird ausgezahlt, sobald die dadurch aufgespürten Gelder in eine von Blink kontrollierte Wallet zurückgeführt wurden – unabhängig davon, wie lange dies dauert. Führen die Informationen zur Einfrierung von Geldern, wird die Prämie ausgezahlt, sobald diese Gelder zurückgeführt wurden.
Was zählt. Informationen, die direkt zur Wiederbeschaffung führen: eine Einzahlung der gestohlenen Gelder bei einem exchange oder Dienst, die Identität eines Dienstes oder Kontos, auf dem sich diese Gelder befinden, ein Versuch, die Gelder aus dem System zu bringen, oder alles andere, was zur Rückgabe der Gelder führt, einschließlich Gelder, die zuvor von einem exchange oder Dienst eingefroren wurden . Blink listet unter https://bounty die Adressen und Transaktionen auf, die veröffentlicht werden können, jeweils mit dem Datum, an dem sie erstmals erfasst wurden .blink. sv. Die Mitteilung an Blink , wohin gelistete Coins als Nächstes fließen – beispielsweise eine Einzahlung bei einem exchange oder Dienst – kann qualifiziert sein; die Meldung bereits gelisteter Coins hingegen nicht. Teilweise Rückerlangungen zählen. Der Angreifer muss nicht identifiziert werden.
Was Blink bereits wusste. Informationen, über die Blink bereits zum Zeitpunkt des Eingangs Ihrer Einreichung verfügte, sind nicht zulässig, unabhängig davon, ob Blink diese veröffentlicht hatte oder nicht. Die Aufzeichnungen von Blink, einschließlich der von ihr veröffentlichten, mit einem Zeitstempel versehenen Zusagen, zeigen, über welche Informationen sie wann verfügte. So reichen Sie Ihre Einreichung ein.
So reichen Sie einen Hinweis ein: Schreiben Sie eine E-Mail an bounty@blinkbtc.com mit dem Betreff „[BOUNTY]“. Geben Sie an, was Sie wissen, woher Sie diese Informationen haben und wie wir Sie erreichen können. Eingänge werden innerhalb von 72 Stunden bestätigt. Die Reihenfolge der Eingänge richtet sich nach dem Zeitpunkt ihres Eingangs an dieser Adresse. Ein öffentlicher Beitrag, beispielsweise auf GitHub oder in sozialen Medien, begründet keinen Vorrang und kann den Täter warnen.
Wann die Auszahlung erfolgt: Sobald die Gelder in eine von Blink verwaltete Wallet zurückgeführt wurden, wird die Prämie in Bitcoin an eine von Ihnen angegebene Adresse ausgezahlt. Falls dieselbe Wiederherstellung auf mehr als eine Einsendung zurückzuführen ist, erhält die erste vollständige Einsendung (d. h. eine, die Blink genügend Informationen liefert, um darauf zu reagieren) die Prämie; Blink kann die Prämie aufteilen, wenn zwei Einsendungen jeweils dazu beigetragen haben.
Wer ist ausgeschlossen? Der Täter und alle, die mit ihm im Einvernehmen handeln. Jede Person, deren Handlung nicht freiwillig, sondern aufgrund einer gerichtlichen Anordnung oder im Rahmen eines Strafverfolgungsverfahrens erfolgte. Falsche oder irreführende Meldungen. Meldungen, die gegen die Regeln unter „So können Sie helfen“ verstoßen. Mitarbeiter und Auftragnehmer von Blink, sowohl derzeitige als auch solche, die in den letzten zwölf Monaten für das Unternehmen tätig waren. Eine exchange oder ein Dienst, der im Rahmen seiner eigenen Geschäftstätigkeit Gelder einfriert oder zurückgibt, sowie deren Mitarbeiter, die in dieser Funktion tätig sind. Für dieselben Informationen kann nicht sowohl diese Prämie als auch eine Belohnung gemäß Abschnitt 2 gewährt werden.
Wer entscheidet? Blink entscheidet nach eigenem Ermessen, ob eine Meldung die Voraussetzungen erfüllt, in welchem Umfang sie dazu beigetragen hat und wie eine Prämie auf die einzelnen Meldungen aufgeteilt wird; diese Entscheidung ist endgültig. Die Übermittlung von Informationen garantiert keine Auszahlung. Vor jeder Auszahlung muss der Empfänger gegenüber Blink identifiziert werden und die Identitäts- und Sanktionsprüfung von Blink bestehen; es erfolgt keine Auszahlung, wenn dies gesetzlich verboten ist.
So können Sie helfen: Nutzen Sie ausschließlich rechtmäßige Mittel. Nehmen Sie keinen Kontakt zum Täter auf, bedrohen oder konfrontieren Sie ihn nicht und handeln oder verhandeln Sie nicht im Namen von Blink – niemand ist dazu befugt. Behandeln Sie Ihre Angaben vertraulich; Blink kann diese an Strafverfolgungsbehörden sowie an die betroffenen Börsen und Dienste weiterleiten. Nennen oder beschuldigen Sie niemanden öffentlich und veröffentlichen Sie keine personenbezogenen Daten; senden Sie Namen bitte vertraulich an Blink . Versuchen Sie nicht, die Systeme, Konten oder Knoten des Täters auszuspähen, darauf zuzugreifen oder sie anzugreifen. Geben Sie sich nicht als jemand anderes aus, um Informationen von Börsen, Telefongesellschaften oder anderen Diensten zu erhalten. Bitten Sie keinen Dienst, Gelder im Namen von Blink einzufrieren: Informieren Sie Blink, und Blink wird den Dienst kontaktieren. Ein Verstoß gegen diese Regeln führt zur Ablehnung einer Meldung.
Woher das Geld stammt. Beide Beträge werden ausschließlich aus Mitteln bezahlt, die in eine von Blink verwaltete Wallet zurückgeführt wurden.
Wo Gelder zurückgegeben werden können. Gelder können on-chain an bc1q5vek5m04l6v277t6exhrurylqsmtvg2l30pt99 oder über Lightning an die Adresse Lightning (bounty@blink.sv) zurückgegeben werden. Blink verwaltet beide Adressen. Durch die Rückgabe von Geldern erhält die Person, die diese entwendet hat, keine Prämie.
2. Der Kanal für Sicherheitsmeldungen
Meldungen über Sicherheitslücken in der Software oder den Diensten von Blink richten Sie bitte an bounty@blinkbtc.com (verschlüsselte Meldungen: Der PGP-Schlüssel ist unter https://blink.sv/.well-known/pgp-key.txt zu finden). Jede Meldung wird innerhalb von 72 Stunden bestätigt und bis zu ihrer Behebung einem namentlich benannten Verantwortlichen in der Sicherheitsgruppe von Blink zugewiesen. Wir informieren Sie, sobald das Problem behoben ist.
Safe-Harbor-Klausel. Wenn Sie im Rahmen dieser Richtlinie in gutem Glauben eine Schwachstelle untersuchen und melden, betrachten wir Ihre Untersuchung als autorisiert und werden keine rechtlichen Schritte gegen Sie einleiten oder unterstützen, sofern es sich um versehentliche, in gutem Glauben begangene Verstöße gegen diese Richtlinie handelt. Für diese Untersuchung heben wir die Einschränkungen in unseren Nutzungsbedingungen auf, die ihr andernfalls im Wege stehen würden. Sie müssen sich dennoch an geltendes Recht halten. Sollte ein Dritter wegen einer Untersuchung, die im Einklang mit dieser Richtlinie stand, rechtliche Schritte gegen Sie einleiten, werden wir darauf hinweisen, dass Ihre Handlungen mit dieser Richtlinie vereinbar waren.
„In gutem Glauben“ bedeutet: Melden Sie den Vorfall vertraulich an bounty@blinkbtc.com; greifen Sie nicht auf Kundengelder oder -daten zu, verschieben Sie diese nicht und bewahren Sie sie nicht länger auf, als es zur Darstellung des Problems erforderlich ist, und löschen Sie alle Daten, die Sie erhalten haben, sobald Sie den Vorfall gemeldet haben; beeinträchtigen Sie unsere Dienste nicht und führen Sie keine Tests mit den Konten anderer Kunden durch; und geben Sie uns vor einer Veröffentlichung ausreichend Zeit, das Problem zu beheben.
Prämien. Ermessensabhängige Prämien von bis zu 0,1 BTC für kritische Befunde; geringere Beträge bei geringerer Schwere; öffentliche Nennung auf Anfrage. Es wird nur die erste Meldung eines Problems belohnt, von dem Blink noch keine Kenntnis hatte. Die Meldungen werden monatlich geprüft, und über die Prämien wird entschieden, sobald das Problem behoben ist. Die Prämien werden in Bitcoin ausgezahlt, nachdem dieselbe Identitäts- und Sanktionsprüfung wie in Abschnitt 1 durchgeführt wurde. Mitarbeiter und Auftragnehmer von Blink sind nicht prämienberechtigt.
Warum es diesen Kanal gibt: Jede Meldung muss irgendwo eingehen, bestätigt werden und so lange in Bearbeitung bleiben, bis sie geklärt ist.
3. Bestimmungen, die für beide gelten
Ihre Daten. Blink verwendet die von Ihnen übermittelten Daten, einschließlich der für die Überprüfung erforderlichen Identitätsangaben, um Ihre Einreichung zu prüfen und entsprechend zu handeln, etwaige Prämien oder Belohnungen auszuzahlen und seinen gesetzlichen Verpflichtungen nachzukommen. Blink gibt Ihre Daten nur gemäß den Bestimmungen dieser Nutzungsbedingungen oder soweit gesetzlich vorgeschrieben weiter und speichert sie nur so lange, wie es für diese Zwecke erforderlich ist.
Änderungen. Blink kann diese Bedingungen jederzeit ändern oder aufheben, indem eine neue Version unter https://blink.sv/bounty-terms veröffentlicht wird. Alle früheren Versionen bleiben unter [Link] verfügbar. Für Gelder, die vor einer Änderung zurückerhalten wurden, gilt weiterhin die zum Zeitpunkt der Rückerhalt ungültige Version.
Keine weiteren Ansprüche. Soweit gesetzlich zulässig, hat niemand einen Anspruch gegenüber Blink, den Unternehmen der Gruppe oder deren Führungskräften, Mitarbeitern oder Partnern hinsichtlich der Frage, ob, in welcher Höhe oder an wen eine Prämie oder Belohnung gezahlt wird. Die Gesamthaftung von Blink gemäß diesen Bedingungen beschränkt sich auf die gemäß diesen Bedingungen zu zahlende Prämie oder Belohnung, und mit der Annahme einer Zahlung sind alle damit verbundenen Ansprüche abgegolten. Die Empfänger sind für ihre eigenen Steuern verantwortlich.
Anwendbares Recht und Streitigkeiten. Diese Bedingungen unterliegen den Gesetzen der Próspera ZEDE. Etwaige Streitigkeiten werden im Rahmen eines vom Próspera-Schiedsgericht durchgeführten Schiedsverfahrens beigelegt. Sollte ein Teil dieser Bedingungen nicht durchsetzbar sein, bleibt der Rest davon unberührt. Maßgeblich ist die englische Fassung.
4. Wo Sie diese Richtlinie finden
Diese Richtlinie ist unter https://blink.sv/bounty-terms veröffentlicht und wird in der Datei „security.txt“ unter https://blink.sv/.well-known/security.txt referenziert.
