Pada hari Sabtu, platform pembayaran Lightning Network Blink Wallet—yang menyediakan layanan kustodian maupun non-kustodian—mengungkapkan bahwa seorang penyerang telah menyusup ke sejumlah kecil akun kustodian dan memindahkan dana tersebut.
Dompet Digital Blink Diserang, 'Beberapa Lusin' Akun Kustodian Dikosongkan
DITULIS OLEH
BAGIKAN
Poin-poin Utama
- Blink Wallet menyatakan bahwa "beberapa lusin" akun kustodian terkena dampak, namun sebagian besar dana tetap aman.
- Blink menghentikan sementara layanannya pada 19 September, menambah masalah baru bagi aplikasi Lightning Network yang sedang mengalami masa sulit.
- Blink menyatakan bahwa 100% pengguna yang terdampak akan mendapatkan ganti rugi penuh seiring diluncurkannya pembaruan, sementara jawaban atas beberapa pertanyaan masih menunggu.
Blink Wallet Mengatakan Setiap Akun Kustodian yang Terkena Dampak Akan Mendapatkan Ganti Rugi Penuh
Aplikasi dan platform Lightning Network tak henti-hentinya menghadapi masalah akhir-akhir ini, dan akhir pekan ini, Blink Wallet mengumumkan kepada publik bahwa mereka menghentikan sementara operasinya akibat pelanggaran keamanan. “Kami telah menghentikan sementara layanan Blink sementara kami menyelidiki insiden keamanan,” kata akun X resmi Blink Wallet pada Sabtu pagi. “Seorang penyerang mengakses sejumlah kecil akun kustodian dan menarik dana,” tambah tim tersebut.
Blink mencatat bahwa “sebagian besar dana aman” dan pengguna non-kustodian perusahaan tidak terpengaruh. Dalam pembaruan lainnya, Blink kemudian mengungkapkan bahwa “beberapa lusin akun kustodian terpengaruh oleh insiden tersebut.” Tidak disebutkan jumlah uang yang terlibat, tetapi Blink berjanji bahwa “setiap akun yang terdampak telah diidentifikasi dan akan dikembalikan sepenuhnya.”
Berita ini muncul di tengah gelombang bug, eksploitasi, dan kebocoran data yang telah memengaruhi bisnis mata uang digital dan aplikasi khusus Lightning Network. Sebagai contoh, Btcpay Server memiliki bug kritis yang dilaporkan memungkinkan penyerang jarak jauh membaca berkas LND macaroon, sementara Lightning Development Kit (LDK) mengungkapkan adanya dua bug dan menyarankan pengguna untuk melakukan pembaruan.
Layanan pertukaran non-kustodian Boltz juga mengalami masalah yang diungkap pada 3 Agustus 2026. Tim platform tersebut menjelaskan bahwa “penyerang kini bereaksi lebih cepat daripada kemampuan tim seukuran kami untuk menemukan dan memperbaiki bug.” Penutupan Boltz menimbulkan masalah bagi penyedia layanan seperti Aqua, Bull Bitcoin, dan Zeus. Menyusul masalah yang dialami Boltz, Aqua meluncurkan Indra, stack pertukaran Liquid–Lightning miliknya sendiri.
Jalur Serangan Masih Belum Diketahui Saat Blink Berupaya Memulihkan Layanan
Pembaruan terbaru Blink diposting pada pukul 12:06 siang ET hari Sabtu, dan belum ada pembaruan atau analisis pasca-insiden sejak saat itu. Jalur serangan juga belum diungkapkan, dan pengguna tidak mengetahui secara pasti bagaimana insiden tersebut terjadi. Hingga analisis pasca-insiden dirilis, siapa pun yang mengklaim adanya eksploit spesifik hanyalah berspekulasi. Banyak orang mengajukan pertanyaan langsung kepada akun X Blink mengenai masalah ini. Seorang pengguna bertanya bagaimana cara mengetahui apakah mereka terdampak, dan seorang pengguna lain mengatakan bahwa mereka membutuhkan akses cepat ke dana untuk urusan pemakaman.
“Tolong, kira-kira berapa lama lagi layanan ini akan kembali normal? Saya perlu melakukan pembayaran pemakaman yang mendesak,” tulis pengguna tersebut di utas Blink. Akun X tersebut membalas orang ini, dengan menyatakan:
“Kami sedang berupaya memulihkan layanan secepat mungkin. Patch sedang diterapkan. Kami akan memberikan pembaruan dalam waktu dekat.”
Artikel ini diterjemahkan dari bahasa Inggris menggunakan AI. Versi asli berbahasa Inggris adalah sumber yang berwenang; terjemahan otomatis dapat mengandung ketidakakuratan, terutama dalam terminologi hukum dan peraturan.
