शनिवार को, लाइटनिंग नेटवर्क भुगतान प्लेटफ़ॉर्म ब्लिंक वॉलेट, जो कस्टोडियल और नॉन-कस्टोडियल दोनों सेवाएँ प्रदान करता है, ने खुलासा किया कि एक हमलावर ने सीमित संख्या में कस्टोडियल खातों में घुसपैठ कर फंड्स को स्थानांतरित कर दिया था।
ब्लिंक वॉलेट पर हमला, 'कुछ दर्जन' कस्टोडियल खाते खाली

मुख्य बातें
- ब्लिंक वॉलेट का कहना है कि "कुछ दर्जन" कस्टोडियल खाते प्रभावित हुए, लेकिन अधिकांश फंड सुरक्षित रहे।
- ब्लिंक ने 19 सितंबर को सेवाएं रोक दीं, जिससे लाइटनिंग नेटवर्क ऐप्स के लिए पहले से ही मुश्किल दौर में एक और सिरदर्द बढ़ गया।
- ब्लिंक का कहना है कि जैसे ही एक पैच जारी होगा, प्रभावित सभी उपयोगकर्ताओं को पूरा मुआवज़ा दिया जाएगा और सवालों के जवाब अभी भी लंबित हैं।
ब्लिंक वॉलेट का कहना है कि हर प्रभावित कस्टोडियल खाते को पूरा मुआवजा दिया जाएगा
लाइटनिंग नेटवर्क एप्लिकेशन और प्लेटफ़ॉर्म इन दिनों चैन से नहीं रह पा रहे हैं, और इस सप्ताहांत, ब्लिंक वॉलेट ने जनता को बताया कि वह एक सुरक्षा उल्लंघन के कारण अपने संचालन को अस्थायी रूप से रोक रहा है। ब्लिंक वॉलेट के आधिकारिक एक्स अकाउंट ने शनिवार सुबह कहा, "हम एक सुरक्षा घटना की जांच करते समय ब्लिंक सेवाओं को रोक रहे हैं।" टीम ने आगे कहा, "एक हमलावर ने सीमित संख्या में कस्टोडियल खातों तक पहुंच प्राप्त की और फंड निकाल लिए।"
ब्लिंक ने कहा कि "अधिकांश फंड सुरक्षित हैं" और फर्म के गैर-कस्टोडियल उपयोगकर्ता प्रभावित नहीं हैं। एक अन्य अपडेट में, ब्लिंक ने बाद में खुलासा किया कि "इस घटना से कुछ दर्जन कस्टोडियल खाते प्रभावित हुए थे।" किसी भी मौद्रिक राशि का उल्लेख नहीं किया गया, लेकिन ब्लिंक ने वादा किया है कि "प्रत्येक प्रभावित खाते की पहचान कर ली गई है और उसे पूरा मुआवजा दिया जाएगा।"
यह खबर ऐसे समय में आई है जब बग, एक्सप्लॉइट और डेटा उल्लंघनों की एक लहर डिजिटल मुद्रा व्यवसायों और लाइटनिंग नेटवर्क-विशिष्ट अनुप्रयोगों को प्रभावित कर रही है। उदाहरण के लिए, बीटीसीपे सर्वर में एक गंभीर बग था, जिसके बारे में बताया गया कि वह एक दूरस्थ हमलावर को LND मैकरून फाइलें पढ़ने की अनुमति देता था, लाइटनिंग डेवलपमेंट किट (LDK) ने खुलासा किया कि उसमें दो बग थे और उपयोगकर्ताओं को अपग्रेड करने के लिए कहा।
गैर-कस्टोडियल स्वैप सेवा बोल्ट्ज़ को भी समस्याओं का सामना करना पड़ा, जिसके बारे में उसने 3 अगस्त, 2026 को खुलासा किया। प्लेटफॉर्म की टीम ने समझाया कि "हमारे जैसे आकार की टीम की खोज और पैच करने की क्षमता से कहीं अधिक तेजी से हमलावर अब दोहराव करते हैं।" बोल्ट्ज़ के बंद होने से एक्वा, बुल बिटकॉइन और ज़ीउस जैसे प्रदाताओं के लिए समस्याएँ पैदा हुईं। बोल्ट्ज़ के साथ समस्याओं के बाद, एक्वा ने अपना लिक्विड-लाइटनिंग स्वैप स्टैक, इंद्रा लॉन्च किया।
ब्लिंक सेवा बहाल करने के लिए काम कर रहा है, हमला मार्ग अज्ञात बना हुआ है
ब्लिंक का नवीनतम अपडेट शनिवार को दोपहर 12:06 बजे ET पर पोस्ट किया गया था, और तब से कोई अपडेट या पोस्ट-मॉर्टम नहीं आया है। हमले का मार्ग भी प्रकाशित नहीं किया गया है, और उपयोगकर्ताओं को ठीक-ठीक नहीं पता है कि यह घटना कैसे हुई। जब तक कोई पोस्ट-मॉर्टम नहीं आ जाता, कोई भी विशिष्ट एक्सप्लॉइट का दावा कर रहा है, वह केवल अनुमान लगा रहा है। कई लोगों ने ब्लिंक के एक्स अकाउंट से इस समस्या के बारे में सीधे सवाल पूछे। एक उपयोगकर्ता ने पूछा कि लोगों को कैसे पता चलेगा कि वे प्रभावित हुए हैं, और एक व्यक्ति ने कहा कि उन्हें अंतिम संस्कार की व्यवस्था के लिए जल्दी से धन की आवश्यकता है।
"कृपया, सामान्य रूप से काम करने में लगभग कितना समय लगेगा? मुझे अंतिम संस्कार के कुछ तत्काल भुगतान करने हैं," उपयोगकर्ता ने ब्लिंक के थ्रेड पर लिखा। एक्स अकाउंट ने इस व्यक्ति को जवाब देते हुए कहा:
"हम जल्द से जल्द सेवा बहाल करने पर काम कर रहे हैं। एक पैच तैनात किया जा रहा है। हम जल्द ही अपडेट करेंगे।"
यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।












