Zuletzt aktualisiert: 3. Oktober 2026
Gültig ab Veröffentlichung der Nachbetrachtung zum Vorfall vom 19. September 2026. Im Folgenden sind die beiden in diesem Beitrag angekündigten Verpflichtungen vollständig aufgeführt; sie stammen von Blink Technologies LLC („Blink “). Bei Abweichungen zwischen dem Beitrag und diesen Bedingungen sind diese Bedingungen maßgebend. Blink, 3. Oktober 2026
1. Die 50-prozentige Wiederbeschaffungsprämie
Was? Für die am 19. September 2026 gestohlenen 6,61085425 BTC zahlt Blink bis zu 50 % des Wertes der wiederbeschafften Beträge aus, und zwar in zwei Raten:
„Wiedererlangt“ bedeutet, dass die Beträge in eine Wallet zurückgeführt wurden, die von Blink verwaltet wird. Es gibt keine Obergrenze. Wenn der gesamte Betrag aufgrund Ihrer Hinweise wiedererlangt würde, würden Ihre 25 % etwa 1,65 BTC betragen, und beide Teile zusammen etwa 3,3 BTC. Im weiteren Verlauf dieses Abschnitts bezeichnet „die Prämie“ die 25 %, die für Hinweise gezahlt werden.
Die zweiten 25 %. Die 25 % aller zurückgewonnenen Mittel, die an Bitcoin Beach, Bitcoin Ekasi, Afribit Kibera und deren gemeinsam ausgewählte Bitcoin-Kreislaufwirtschaften im Globalen Süden gehen, stellen eine freiwillige Verpflichtung seitens Blink dar. Daraus ergeben sich für niemanden Rechte, und Blink entscheidet, wie und wann diese Mittel ausgezahlt werden.
Wie lange? Die Prämie ist zeitlich unbegrenzt. Eine durch eine Meldung verdiente Prämie wird ausgezahlt, sobald die dadurch aufgespürten Gelder in eine von Blink kontrollierte Wallet zurückgeführt wurden – unabhängig davon, wie lange dies dauert. Führen die Informationen zur Einfrierung von Geldern, wird die Prämie ausgezahlt, sobald diese Gelder zurückgeführt wurden.
Was zählt: Informationen, die direkt zu einer Rückgewinnung führen: eine Einzahlung der gestohlenen Gelder bei einem exchange oder Dienst, die Identität eines Dienstes oder Kontos, auf dem sich diese Gelder befinden, ein Versuch, die Gelder aus dem Land zu schaffen, oder alles andere, was zur Rückgabe der Gelder führt, einschließlich Gelder, die zuvor von einem exchange oder Dienst eingefroren wurden. Die Empfängeradressen sind im Anhang der Nachbetrachtung aufgeführt; die Erlöse aus dem Lightning-Rail werden separat nachverfolgt. Teilrückgewinnungen zählen ebenfalls. Der Angreifer muss nicht identifiziert werden.
So reichen Sie einen Hinweis ein: Schreiben Sie eine E-Mail an bounty@blinkbtc.com mit dem Betreff „[BOUNTY]“. Geben Sie an, was Sie wissen, woher Sie diese Informationen haben und wie wir Sie erreichen können. Wir bestätigen den Eingang Ihrer Meldung innerhalb von 72 Stunden.
Sobald die Zahlung erfolgt ist. Sobald die Gelder in Form von Bitcoin in eine von Blink verwaltete Wallet an eine von Ihnen angegebene Adresse zurücküberwiesen wurden. Falls dieselbe Wiederherstellung auf mehr als eine Einsendung zurückzuführen ist, erhält die erste vollständige Einsendung die Prämie; Blink kann diese aufteilen, wenn zwei Einsendungen jeweils dazu beigetragen haben.
Wer ist ausgeschlossen? Der Täter und alle Personen, die mit ihm im Einvernehmen handeln. Alle Personen, deren Handlung nicht freiwillig, sondern aufgrund einer gerichtlichen Anordnung oder im Rahmen eines Strafverfolgungsverfahrens erfolgte. Falsche oder irreführende Meldungen. Mitarbeiter und Auftragnehmer von Blink – sowohl derzeitige als auch solche, die in den letzten zwölf Monaten für das Unternehmen tätig waren. Für dieselben Informationen kann nicht sowohl diese Prämie als auch eine Belohnung gemäß Abschnitt 2 gewährt werden.
Wer entscheidet? Blink entscheidet nach eigenem Ermessen, ob eine Meldung die Voraussetzungen erfüllt, in welchem Umfang sie dazu beigetragen hat und wie eine Prämie auf die einzelnen Meldungen aufgeteilt wird; diese Entscheidung ist endgültig. Die Übermittlung von Informationen garantiert keine Auszahlung. Vor jeder Auszahlung muss der Empfänger gegenüber Blink identifiziert werden und die Identitäts- und Sanktionsprüfung von Blink bestehen; es erfolgt keine Auszahlung, wenn dies gesetzlich verboten ist.
So können Sie helfen: Nutzen Sie ausschließlich rechtmäßige Mittel. Nehmen Sie keinen Kontakt zum Täter auf, bedrohen oder konfrontieren Sie ihn nicht und handeln oder verhandeln Sie nicht im Namen von „ Blink “ – niemand ist dazu befugt. Behandeln Sie Ihre Angaben vertraulich; „ Blink “ kann diese an die Strafverfolgungsbehörden sowie an die betroffenen Börsen und Dienste weitergeben.
Woher das Geld stammt. Beide Beträge werden ausschließlich aus Mitteln bezahlt, die in eine von Blink verwaltete Wallet zurückgeführt wurden.
Wo Gelder zurückgegeben werden können. Gelder können on-chain an bc1q5vek5m04l6v277t6exhrurylqsmtvg2l30pt99 oder über Lightning an die Adresse Lightning (bounty@blink.sv) zurückgegeben werden. Blink verwaltet beide Adressen. Durch die Rückgabe von Geldern erhält die Person, die diese entwendet hat, keine Prämie.
2. Der Kanal für Sicherheitsmeldungen
Meldungen über Sicherheitslücken in der Software oder den Diensten von Blink richten Sie bitte an bounty@blinkbtc.com (verschlüsselte Meldungen: Der PGP-Schlüssel ist unter https://blink.sv/.well-known/pgp-key.txt zu finden). Jede Meldung wird innerhalb von 72 Stunden bestätigt und bis zu ihrer Behebung einem namentlich benannten Verantwortlichen in der Sicherheitsgruppe von Blink zugewiesen. Wir informieren Sie, sobald das Problem behoben ist.
Safe-Harbor-Klausel. Wenn Sie im Rahmen dieser Richtlinie in gutem Glauben eine Schwachstelle untersuchen und melden, betrachten wir Ihre Untersuchung als autorisiert und werden keine rechtlichen Schritte gegen Sie einleiten oder unterstützen, sofern es sich um versehentliche, in gutem Glauben begangene Verstöße gegen diese Richtlinie handelt. Für diese Untersuchung heben wir die Einschränkungen in unseren Nutzungsbedingungen auf, die ihr andernfalls im Wege stehen würden. Sie müssen sich dennoch an geltendes Recht halten. Sollte ein Dritter wegen einer Untersuchung, die im Einklang mit dieser Richtlinie stand, rechtliche Schritte gegen Sie einleiten, werden wir darauf hinweisen, dass Ihre Handlungen mit dieser Richtlinie vereinbar waren.
„In gutem Glauben“ bedeutet: Melden Sie den Vorfall vertraulich an bounty@blinkbtc.com; greifen Sie nicht auf Kundengelder oder -daten zu, verschieben Sie diese nicht und bewahren Sie sie nicht länger auf, als es zur Darstellung des Problems erforderlich ist, und löschen Sie alle Daten, die Sie erhalten haben, sobald Sie den Vorfall gemeldet haben; beeinträchtigen Sie unsere Dienste nicht und führen Sie keine Tests mit den Konten anderer Kunden durch; und geben Sie uns vor einer Veröffentlichung ausreichend Zeit, das Problem zu beheben.
Prämien. Freiwillige Prämien von bis zu 0,1 BTC für kritische Befunde; geringere Beträge bei geringerer Schwere; öffentliche Nennung auf Anfrage. Die Prämien werden in Bitcoin ausgezahlt, nachdem dieselbe Identitäts- und Sanktionsprüfung wie in Abschnitt 1 durchgeführt wurde. Mitarbeiter und Auftragnehmer von Blink sind nicht berechtigt.
Warum es diesen Kanal gibt: Jede Meldung muss irgendwo eingehen, bestätigt werden und so lange in Bearbeitung bleiben, bis sie geklärt ist.
3. Bestimmungen, die für beide gelten
Änderungen. Blink kann diese Bedingungen jederzeit ändern oder aufheben, indem eine neue Version unter https://blink.sv/bounty-terms veröffentlicht wird. Für Gelder, die vor einer Änderung zurückerhalten wurden, gilt weiterhin die zum Zeitpunkt der Rückerhalt ungültige Fassung.
Keine weiteren Ansprüche. Soweit gesetzlich zulässig, hat niemand einen Anspruch gegenüber Blink, den Unternehmen der Gruppe oder deren Führungskräften, Mitarbeitern oder Partnern hinsichtlich der Frage, ob, in welcher Höhe oder an wen eine Prämie oder Belohnung gezahlt wird. Die Gesamthaftung von Blink gemäß diesen Bedingungen beschränkt sich auf die gemäß diesen Bedingungen zu zahlende Prämie oder Belohnung, und mit der Annahme einer Zahlung sind alle damit verbundenen Ansprüche abgegolten. Die Empfänger sind für ihre eigenen Steuern verantwortlich.
Anwendbares Recht und Streitigkeiten. Diese Bedingungen unterliegen den Gesetzen der Próspera ZEDE. Etwaige Streitigkeiten werden im Rahmen eines vom Próspera-Schiedsgericht durchgeführten Schiedsverfahrens beigelegt. Sollte ein Teil dieser Bedingungen nicht durchsetzbar sein, bleibt der Rest davon unberührt. Maßgeblich ist die englische Fassung.
4. Wo Sie diese Richtlinie finden
Diese Richtlinie ist unter https://blink.sv/bounty-terms veröffentlicht und wird in der Datei „security.txt“ unter https://blink.sv/.well-known/security.txt referenziert.
