בשבת, פלטפורמת תשלומי Lightning Network בשם Blink Wallet, המספקת הן שירותים משמורניים והן שירותים לא-משמורניים, חשפה כי תוקף חדר למספר מוגבל של חשבונות משמורניים והעביר את הכספים.
ארנק Blink הותקף על ידי תוקף, "כמה עשרות" חשבונות משמורת נוקזו
נכתב ע"י
שתף
תובנות מרכזיות
- Blink Wallet אומרת שכמה “עשרות” חשבונות משמורניים נפגעו, אך רוב מוחלט של הכספים נותרו בטוחים.
- Blink השהתה את השירותים ב-19 בספטמבר, והוסיפה כאב ראש נוסף לתקופה קשה עבור אפליקציות Lightning Network.
- Blink אומרת ש-100% מהמשתמשים שנפגעו יקבלו פיצוי מלא, בזמן שתיקון נפרס ועדיין ממתינים לתשובות.
Blink Wallet אומרת שכל חשבון משמורני שנפגע יפוצה במלואו
אפליקציות ופלטפורמות של Lightning Network לא מצליחות לתפוס מנוחה בימים אלה, ובסוף השבוע הזה, Blink Wallet הודיעה לציבור שהיא משהה את הפעילות בעקבות פרצת אבטחה. “השהינו את שירותי Blink בזמן שאנו חוקרים אירוע אבטחה”, אמר חשבון ה-X הרשמי של Blink Wallet בשבת בבוקר. “תוקף ניגש למספר מוגבל של חשבונות משמורניים ומשך כספים”, הוסיפה הצוות.
Blink ציינה כי “רוב גדול של הכספים מאובטח” וכי המשתמשים הלא-משמורניים של החברה אינם מושפעים. בעדכון נוסף, Blink חשפה מאוחר יותר כי “כמה עשרות חשבונות משמורניים הושפעו מהאירוע.” לא צוין סכום כספי, אך Blink מבטיחה כי “כל חשבון שנפגע זוהה ויפוצה במלואו.”
החדשות מגיעות על רקע גל של באגים, ניצולים (exploits) ודליפות נתונים שפגעו בעסקים בתחום המטבעות הדיגיטליים ובאפליקציות ייעודיות ל-Lightning Network. למשל, לשרת Btcpay Server היה באג קריטי שלפי הדיווחים אפשר לתוקף מרחוק לקרוא קובצי LND macaroon, ו-Lightning Development Kit (LDK) חשפה כי היו לה שני באגים והורתה למשתמשים לשדרג.
שירות ההחלפה הלא-משמורני Boltz גם נתקל בבעיות שעליהן הוא דיווח ב-3 באוגוסט 2026. צוות הפלטפורמה הסביר כי “התוקפים כיום מבצעים איטרציות מהר יותר מכפי שצוות בגודל שלנו יכול למצוא ולתקן.” ההשבתה של Boltz יצרה בעיות עבור ספקים כמו Aqua, Bull Bitcoin ו-Zeus. בעקבות הבעיות עם Boltz, Aqua השיקה את Indra, מערך ההחלפה שלה בין Liquid ל-Lightning.
נתיב התקיפה נותר לא ידוע בזמן ש-Blink פועלת להשיב את השירות
העדכון האחרון של Blink פורסם בשעה 12:06 בצהריים (שעון החוף המזרחי) בשבת, ומאז לא פורסם עדכון או דוח לאחר האירוע (post-mortem). גם נתיב התקיפה לא פורסם, והמשתמשים אינם יודעים בדיוק כיצד התרחש האירוע. עד שיתפרסם דוח לאחר האירוע, כל מי שטוען לניצול ספציפי רק מנחש. אנשים רבים שאלו את חשבון ה-X של Blink שאלות ישירות לגבי הבעיה. משתמש אחד שאל כיצד אנשים יידעו אם הם מושפעים, ואדם אחר אמר שהוא צריך גישה מהירה לכספים לצורך סידורי הלוויה.
“אנא, בערך כמה זמן ייקח עד שהכול יעבוד כרגיל? אני צריך לבצע תשלומי הלוויה דחופים”, כתב המשתמש בשרשור של Blink. חשבון ה-X השיב לאדם זה, וציין:
“אנחנו עובדים על השבת השירות בהקדם האפשרי. תיקון נפרס. נעדכן בקרוב.”
מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.
