Bitcoin.com News
Toetab

Blink Wallet langes ründaja ohvriks, „mõned tosinad” hoiukontod tühjendati

Laupäeval teatas Lightning Networki makseplatvorm Blink Wallet, mis pakub nii hooldusega kui ka hoolduseta teenuseid, et ründaja oli tunginud piiratud arvule hooldusega kontodele ja kandnud rahalised vahendid üle.

KIRJUTAS
JAGA
Blink Wallet langes ründaja ohvriks, „mõned tosinad” hoiukontod tühjendati

Peamised järeldused

  • Blink Walleti sõnul tabas rünnak „mõned kümned” hoiukontod, kuid valdav enamus rahalistest vahenditest jäi turvaliseks.
  • Blink peatas teenused 19. septembril, mis tekitas Lightning Networki rakendustele juba niigi raskel perioodil veel ühe peavalu.
  • Blink kinnitab, et 100% mõjutatud kasutajatest saavad oma raha tagasi, kui parandus välja tuuakse, ning vastused on veel ootel.

Blink Wallet kinnitab, et kõik kahjustatud hoiukontod saavad oma raha tagasi

Lightning Networki rakendustel ja platvormidel ei ole viimasel ajal olnud hetkekski rahu ning sel nädalavahetusel teatas Blink Wallet avalikkusele, et peatab tegevuse turvalisuse rikkumise tõttu. „Oleme peatunud Blinki teenused, kuni uurime turvalisuse rikkumist,“ teatas Blink Walleti ametlik X-konto laupäeva hommikul. „Ründaja pääses ligi piiratud arvule hoiukontodele ja võttis sealt raha välja,“ lisas meeskond.

Blink märkis, et „suurem osa rahalistest vahenditest on turvaliselt hoitud“ ning ettevõtte mittehoiukonto kasutajad ei ole mõjutatud. Teises teates avalikustas Blink hiljem, et „juhtum mõjutas mõnikümmend hoiukontot“. Rahalist summat ei mainitud, kuid Blink lubab, et „iga mõjutatud konto on tuvastatud ja kahju hüvitatakse täies ulatuses“.

Selline uudis tuleb ajal, mil digitaalvaluutaettevõtteid ja Lightning Networki spetsiifilisi rakendusi on mõjutanud vead, turvaaugud ja andmelekked. Näiteks oli Btcpay Serveril kriitiline viga, mis väidetavalt võimaldas kaugjuurdepääsuga ründajal lugeda LND macaroon-faile; Lightning Development Kit (LDK) avalikustas, et neil oli kaks viga, ja soovitas kasutajatel tarkvara uuendada.

Ka hoiustamata vahetusteenusel Boltz esines probleeme, millest teatati 3. augustil 2026. Platvormi meeskond selgitas, et „ründajad reageerivad nüüd kiiremini, kui meie suurusega meeskond suudab vigu leida ja parandada.“ Boltzi sulgemine tekitas probleeme sellistele teenusepakkujatele nagu Aqua, Bull Bitcoin ja Zeus. Boltzi probleemide järel käivitas Aqua omaenda Liquid–Lightningi vahetusplatvormi Indra.

Rünnakutee jääb teadmata, kuna Blink töötab teenuse taastamise kallal

Blinki viimane uudis avaldati laupäeval kell 12:06 p.m. ET ning sellest ajast alates pole olnud ühtegi uuendust ega juhtumi analüüsi. Rünnakutee on samuti avaldamata ning kasutajad ei tea täpselt, kuidas intsident toimus. Seni, kuni juhtumi analüüs avaldatakse, on igaühe väited konkreetse turvaaugu kohta vaid oletused. Paljud inimesed esitasid Blinki X-kontole probleemi kohta otseseid küsimusi. Üks kasutaja küsis, kuidas inimesed saavad teada, kas nad on mõjutatud, ja üks inimene ütles, et tal on vaja kiiresti juurdepääsu rahalistele vahenditele matuste korraldamiseks.

„Palun, kui kaua umbes võtab aega, kuni süsteem jälle normaalselt töötab? Mul on vaja teha mõned kiireloomulised matusega seotud maksed,“ kirjutas kasutaja Blinki teemasse. X-konto vastas sellele inimesele järgmiselt:

„Töötame selle nimel, et taastada teenus võimalikult kiiresti. Parandusprogrammi paigaldamine on käimas. Anname peagi uuendatud teavet.”

See artikkel tõlgiti inglise keelest tehisintellekti abil. Ingliskeelne originaalversioon on autoriteetne allikas; automaatsed tõlked võivad sisaldada ebatäpsusi, eriti juriidilises ja regulatiivses terminoloogias.

Sildid selles loos