El sábado, la plataforma de pagos de Lightning Network «Blink Wallet», que ofrece tanto servicios de custodia como sin custodia, reveló que un atacante se había infiltrado en un número limitado de cuentas con custodia y había sustraído los fondos.
Blink Wallet, víctima de un ataque; «unas pocas docenas» de cuentas de custodia, vaciadas
ESCRITO POR
COMPARTIR
Puntos clave
- Blink Wallet afirma que se vieron afectadas «unas pocas docenas» de cuentas con custodia, pero que la gran mayoría de los fondos permanecieron a salvo.
- Blink suspendió sus servicios el 19 de septiembre, lo que supone un nuevo quebradero de cabeza en una etapa complicada para las aplicaciones de Lightning Network.
- Blink asegura que el 100 % de los usuarios afectados recibirán una indemnización completa a medida que se implemente un parche, aunque aún se están buscando respuestas.
Blink Wallet afirma que todas las cuentas de custodia afectadas serán resarcidas
Las aplicaciones y plataformas de Lightning Network no tienen un respiro estos días, y este fin de semana, Blink Wallet comunicó públicamente que suspendía sus operaciones debido a una brecha de seguridad. «Hemos suspendido los servicios de Blink mientras investigamos un incidente de seguridad», declaró la cuenta oficial de X de Blink Wallet el sábado por la mañana. «Un atacante accedió a un número limitado de cuentas de custodia y retiró fondos», añadió el equipo.
Blink señaló que «la gran mayoría de los fondos están a salvo» y que los usuarios sin custodia de la empresa no se han visto afectados. En otra actualización, Blink reveló más tarde que «unas pocas docenas de cuentas de custodia se vieron afectadas por el incidente». No se mencionó ninguna cantidad monetaria, pero Blink promete que «todas las cuentas afectadas han sido identificadas y se les reembolsará íntegramente».
La noticia llega en un momento en el que una oleada de errores, vulnerabilidades y filtraciones de datos ha estado afectando a las empresas de monedas digitales y a las aplicaciones específicas de Lightning Network. Por ejemplo, Btcpay Server presentaba un error crítico que, según se informa, permitía a un atacante remoto leer archivos «macaroon» de LND, mientras que Lightning Development Kit (LDK) reveló que tenía dos errores y recomendó a los usuarios que actualizaran el software.
El servicio de intercambio sin custodia Boltz también tuvo problemas que reveló el 3 de agosto de 2026. El equipo de la plataforma explicó que «los atacantes ahora actúan con mayor rapidez de lo que un equipo de nuestro tamaño puede detectar y solucionar». El cierre de Boltz causó problemas a proveedores como Aqua, Bull Bitcoin y Zeus. A raíz de los problemas con Boltz, Aqua lanzó Indra, su propia pila de intercambio Liquid–Lightning.
La vía de ataque sigue sin conocerse mientras Blink trabaja para restablecer el servicio
La última actualización de Blink se publicó el sábado a las 12:06 p. m. ET, y desde entonces no ha habido ninguna actualización ni análisis posterior al incidente. La vía de ataque tampoco se ha hecho pública, y los usuarios desconocen exactamente cómo se produjo el incidente. Hasta que se publique un análisis posterior al incidente, cualquiera que afirme conocer un exploit específico está haciendo conjeturas. Muchas personas plantearon preguntas directas sobre el problema a la cuenta de Blink en X. Un usuario preguntó cómo sabrían las personas si se habían visto afectadas, y otra persona dijo que necesitaba acceder rápidamente a sus fondos para organizar un funeral.
«Por favor, ¿cuánto tiempo tardará aproximadamente en volver a funcionar con normalidad? Necesito hacer unos pagos urgentes para el funeral», escribió el usuario en el hilo de Blink. La cuenta de X respondió a esta persona diciendo:
«Estamos trabajando para restablecer el servicio lo antes posible. Se está implementando un parche. Os mantendremos informados en breve».
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
