Blink Wallet Diserang Penyerang, 'Beberapa Puluh' Akaun Kustodian Dikeringkan

Blink Wallet Berkata Setiap Akaun Kustodian Yang Terjejas Akan Diganti Sepenuhnya

Aplikasi dan platform Lightning Network sukar untuk bernafas lega kebelakangan ini, dan hujung minggu ini, Blink Wallet memaklumkan kepada orang ramai bahawa ia menghentikan operasi susulan pelanggaran keselamatan. “Kami telah menghentikan perkhidmatan Blink sementara kami menyiasat satu insiden keselamatan,” kata akaun X rasmi Blink Wallet pada pagi Sabtu. “Seorang penyerang mengakses sejumlah kecil akaun kustodian dan mengeluarkan dana,” tambah pasukan itu.

Blink menyatakan bahawa “sebahagian besar dana adalah selamat” dan pengguna bukan kustodian syarikat tidak terjejas. Dalam kemas kini lain, Blink kemudiannya mendedahkan bahawa “beberapa dozen akaun kustodian terjejas oleh insiden tersebut.” Tiada jumlah kewangan disebutkan, tetapi Blink berjanji bahawa “setiap akaun yang terjejas telah dikenal pasti dan akan diganti sepenuhnya.”

Berita ini muncul ketika gelombang pepijat, eksploit, dan pelanggaran data telah menjejaskan perniagaan mata wang digital serta aplikasi khusus Lightning Network. Sebagai contoh, Btcpay Server mengalami pepijat kritikal yang dilaporkan membolehkan penyerang jauh membaca fail macaroon LND, manakala Lightning Development Kit (LDK) mendedahkan ia mempunyai dua pepijat dan memberitahu pengguna supaya menaik taraf.

Perkhidmatan swap bukan kustodian Boltz juga mengalami masalah yang didedahkannya pada 3 Ogos 2026. Pasukan platform itu menjelaskan bahawa “penyerang kini berulang dengan lebih pantas daripada pasukan sebesar kami mampu mencari dan menampal.” Penutupan Boltz menyebabkan masalah kepada penyedia seperti Aqua, Bull Bitcoin, dan Zeus. Susulan isu dengan Boltz, Aqua melancarkan Indra, rangka kerja swap Liquid–Lightning miliknya sendiri.

Laluan Serangan Masih Tidak Diketahui Ketika Blink Berusaha Memulihkan Perkhidmatan

Kemas kini terkini Blink disiarkan pada 12:06 tengah hari ET pada hari Sabtu, dan tiada kemas kini atau laporan pasca-insiden sejak itu. Laluan serangan juga belum diterbitkan, dan pengguna tidak mengetahui dengan tepat bagaimana insiden itu berlaku. Sehingga laporan pasca-insiden dikeluarkan, sesiapa yang mendakwa eksploit tertentu hanyalah membuat andaian. Ramai orang bertanya soalan secara terus kepada akaun X Blink tentang masalah tersebut. Seorang pengguna bertanya bagaimana orang ramai akan tahu jika mereka terjejas, dan seorang lagi mengatakan mereka memerlukan akses kepada dana dengan segera untuk urusan pengebumian.

“Tolong, lebih kurang berapa lama lagi untuk kembali berfungsi seperti biasa? Saya perlu membuat beberapa bayaran pengebumian yang mendesak,” tulis pengguna itu dalam bebenang Blink. Akaun X itu membalas kepada individu tersebut dengan menyatakan:

“Kami sedang berusaha memulihkan perkhidmatan secepat mungkin. Satu tampalan sedang digunakan. Kami akan mengemas kini tidak lama lagi.”