আক্রমণকারীর হামলায় ব্লিঙ্ক ওয়ালেট ক্ষতিগ্রস্ত, ‘কয়েক ডজন’ কাস্টডিয়াল অ্যাকাউন্ট থেকে তহবিল খালি করে দেওয়া হয়েছে

Blink Wallet বলছে, ক্ষতিগ্রস্ত প্রতিটি কাস্টডিয়াল অ্যাকাউন্টের ক্ষতি পূরণ করা হবে

আজকাল লাইটনিং নেটওয়ার্ক অ্যাপ্লিকেশন ও প্ল্যাটফর্মগুলোর যেন কোনো বিরতি নেই, আর এই সপ্তাহান্তে, Blink Wallet জনসাধারণকে জানায় যে একটি নিরাপত্তা লঙ্ঘনের কারণে তারা কার্যক্রম স্থগিত করছে। শনিবার সকালে Blink Wallet-এর অফিসিয়াল X অ্যাকাউন্ট বলেছে, “আমরা একটি নিরাপত্তা ঘটনার তদন্ত করার সময় Blink-এর সেবা স্থগিত করেছি।” টিম যোগ করেছে, “একজন আক্রমণকারী সীমিত সংখ্যক কাস্টডিয়াল অ্যাকাউন্টে প্রবেশ করে তহবিল উত্তোলন করেছে।”

Blink উল্লেখ করেছে যে “তহবিলের একটি বড় অংশ নিরাপদ” এবং প্রতিষ্ঠানের নন-কাস্টডিয়াল ব্যবহারকারীরা প্রভাবিত হননি। আরেকটি আপডেটে, Blink পরে প্রকাশ করে যে “ঘটনাটিতে কয়েক ডজন কাস্টডিয়াল অ্যাকাউন্ট প্রভাবিত হয়েছে।” কোনো অর্থমূল্যের পরিমাণ উল্লেখ করা হয়নি, তবে Blink প্রতিশ্রুতি দিয়েছে যে “প্রভাবিত প্রতিটি অ্যাকাউন্ট শনাক্ত করা হয়েছে এবং ক্ষতি পূরণ করা হবে।”

এই খবর এসেছে এমন এক সময়ে যখন বাগ, এক্সপ্লয়েট এবং ডেটা ব্রিচের ঢেউ ডিজিটাল মুদ্রা ব্যবসা এবং লাইটনিং নেটওয়ার্ক-নির্দিষ্ট অ্যাপ্লিকেশনগুলোকে প্রভাবিত করছে। উদাহরণস্বরূপ, Btcpay Server-এর একটি গুরুতর বাগ ছিল যা নাকি কোনো রিমোট আক্রমণকারীকে LND ম্যাকারুন ফাইল পড়তে দিত, লাইটনিং ডেভেলপমেন্ট কিট (LDK) প্রকাশ করেছে তাদের দুটি বাগ ছিল এবং ব্যবহারকারীদের আপগ্রেড করতে বলেছে।

নন-কাস্টডিয়াল সোয়াপ সার্ভিস Boltz-ও কিছু সমস্যায় পড়েছিল, যা তারা ৩ আগস্ট, ২০২৬-এ প্রকাশ করে। প্ল্যাটফর্মটির টিম ব্যাখ্যা করে যে “আক্রমণকারীরা এখন এমন গতিতে পুনরাবৃত্তি করছে যা আমাদের আকারের একটি দল খুঁজে বের করে প্যাচ করতে পারে—তার চেয়েও দ্রুত।” Boltz বন্ধ হয়ে যাওয়ায় Aqua, Bull Bitcoin, এবং Zeus-এর মতো প্রোভাইডারদের সমস্যা হয়। Boltz-এর সমস্যার পর Aqua চালু করে Indra, তাদের নিজস্ব Liquid–Lightning সোয়াপ স্ট্যাক।

Blink সেবা পুনরুদ্ধারে কাজ করতে থাকায় আক্রমণের পথ অজানা রয়ে গেছে

Blink-এর সর্বশেষ আপডেটটি শনিবার দুপুর ১২:০৬ (ET) সময় পোস্ট করা হয়েছিল, এবং তারপর থেকে কোনো আপডেট বা পোস্ট-মর্টেম আসেনি। আক্রমণের পথও প্রকাশ করা হয়নি, এবং ব্যবহারকারীরা ঠিক কীভাবে ঘটনাটি ঘটেছে তা জানেন না। পোস্ট-মর্টেম প্রকাশ না হওয়া পর্যন্ত, নির্দিষ্ট কোনো এক্সপ্লয়েট দাবি করা মানেই অনুমান। অনেকেই Blink-এর X অ্যাকাউন্টে সমস্যাটি নিয়ে সরাসরি প্রশ্ন করেন। একজন ব্যবহারকারী জিজ্ঞেস করেন মানুষ কীভাবে জানবে তারা প্রভাবিত কি না, এবং একজন বলেন অন্ত্যেষ্টিক্রিয়ার ব্যবস্থার জন্য দ্রুত তহবিলের অ্যাক্সেস দরকার।

“দয়া করে, আনুমানিক কতক্ষণ লাগবে স্বাভাবিকভাবে কাজ করতে? আমার কিছু জরুরি অন্ত্যেষ্টিক্রিয়ার পেমেন্ট দিতে হবে,” ব্যবহারকারী Blink-এর থ্রেডে লিখেছেন। X অ্যাকাউন্টটি ওই ব্যক্তিকে উত্তর দিয়ে বলেছে:

“যত দ্রুত সম্ভব সেবা পুনরুদ্ধারে আমরা কাজ করছি। একটি প্যাচ ডেপ্লয় করা হচ্ছে। আমরা শিগগিরই আপডেট দেব।”