روز شنبه، پلتفرم پرداختهای شبکه لایتنینگ Blink Wallet که هم خدمات حضانتی و هم غیرحضانتی ارائه میدهد، فاش کرد که یک مهاجم به تعداد محدودی از حسابهای حضانتی نفوذ کرده و وجوه را منتقل کرده است.
کیف پول Blink هدف حمله یک مهاجم قرار گرفت؛ «چند ده» حساب امانی تخلیه شدند
نویسنده
اشتراک
نکات کلیدی
- Blink Wallet میگوید «چند ده» حساب حضانتی هدف قرار گرفتهاند، اما بخش عمده وجوه در امان مانده است.
- Blink در ۱۹ سپتامبر خدمات را متوقف کرد و این مسئله یک دردسر دیگر به دورهای دشوار برای اپلیکیشنهای شبکه لایتنینگ اضافه کرد.
- Blink میگوید ۱۰۰٪ کاربران آسیبدیده با اجرای یک وصله جبران خواهند شد و هنوز پاسخهایی در انتظار است.
Blink Wallet میگوید هر حساب حضانتیِ آسیبدیده بهطور کامل جبران خواهد شد
اپلیکیشنها و پلتفرمهای شبکه لایتنینگ این روزها انگار روی خوش نمیبینند و این آخر هفته، Blink Wallet به عموم اطلاع داد که بهدلیل یک رخداد امنیتی، عملیات خود را متوقف میکند. حساب رسمی Blink Wallet در ایکس صبح شنبه اعلام کرد: «ما در حالی که در حال بررسی یک رخداد امنیتی هستیم، خدمات Blink را متوقف کردهایم.» تیم همچنین افزود: «یک مهاجم به تعداد محدودی از حسابهای حضانتی دسترسی پیدا کرد و وجوه را برداشت.»
Blink خاطرنشان کرد که «بخش بزرگی از وجوه امن است» و کاربران غیرحضانتی این شرکت تحت تأثیر قرار نگرفتهاند. در بهروزرسانی دیگری، Blink بعدتر اعلام کرد که «چند ده حساب حضانتی تحت تأثیر این رخداد قرار گرفتهاند.» هیچ مبلغی ذکر نشد، اما Blink وعده میدهد که «هر حساب آسیبدیده شناسایی شده و بهطور کامل جبران خواهد شد.»
این خبر در حالی منتشر میشود که موجی از باگها، سوءاستفادهها و نقضهای داده در حال اثرگذاری بر کسبوکارهای ارز دیجیتال و اپلیکیشنهای خاص شبکه لایتنینگ بوده است. برای نمونه، Btcpay Server یک باگ بحرانی داشت که گزارش شده به مهاجم از راه دور اجازه میداد فایلهای ماکارون LND را بخواند؛ همچنین Lightning Development Kit (LDK) اعلام کرد دو باگ داشته است و به کاربران گفت ارتقا دهند.
سرویس سواپ غیرحضانتی Boltz نیز با مشکلاتی مواجه شد که در ۳ اوت ۲۰۲۶ افشا کرد. تیم این پلتفرم توضیح داد که «مهاجمان اکنون سریعتر از آنچه تیمی به اندازه ما بتواند پیدا و وصله کند، تکرار و اقدام میکنند.» تعطیلی Boltz برای ارائهدهندگانی مانند Aqua، Bull Bitcoin و Zeus مشکل ایجاد کرد. پس از مشکلات Boltz، Aqua پشته سواپ Liquid–Lightning خود را با نام Indra راهاندازی کرد.
مسیر حمله نامشخص باقی مانده است، در حالی که Blink برای بازگردانی سرویس تلاش میکند
آخرین بهروزرسانی Blink ساعت ۱۲:۰۶ بعدازظهر به وقت شرقی در روز شنبه منتشر شد و از آن زمان تاکنون بهروزرسانی یا گزارش پس از رخداد (post-mortem) ارائه نشده است. مسیر حمله نیز منتشر نشده و کاربران دقیقاً نمیدانند این رخداد چگونه اتفاق افتاده است. تا زمانی که گزارش پس از رخداد منتشر شود، هر کسی که ادعای یک سوءاستفاده مشخص را مطرح کند صرفاً حدس میزند. بسیاری از افراد از طریق حساب ایکس Blink سؤالهای مستقیم درباره مشکل پرسیدند. یک کاربر پرسید مردم چگونه خواهند فهمید که آیا تحت تأثیر قرار گرفتهاند یا نه، و شخصی گفت برای ترتیبات مراسم خاکسپاری به دسترسی سریع به وجوه نیاز دارد.
«لطفاً حدوداً چقدر طول میکشد تا به حالت عادی کار کند؟ من باید چند پرداخت فوری برای مراسم خاکسپاری انجام دهم»، کاربر در رشتهپست Blink نوشت. حساب ایکس در پاسخ به این شخص اعلام کرد:
«ما در حال کار برای بازگردانی سرویس در سریعترین زمان ممکن هستیم. یک وصله در حال استقرار است. بهزودی بهروزرسانی میکنیم.»
این مقاله با استفاده از هوش مصنوعی از انگلیسی ترجمه شده است. نسخه اصلی انگلیسی منبع معتبر است؛ ترجمههای خودکار ممکن است حاوی نادرستیهایی باشند، بهویژه در اصطلاحات حقوقی و قانونی.
