Zaterdag maakte Blink Wallet, het Lightning Network-betalingsplatform dat zowel beheer- als niet-beheerde diensten aanbiedt, bekend dat een aanvaller toegang had gekregen tot een beperkt aantal beheerrekeningen en het geld had overgemaakt.
Blink Wallet getroffen door aanval, ‘enkele dozijn’ beheerrekeningen leeggehaald
GESCHREVEN DOOR
DELEN
Belangrijkste punten
- Blink Wallet zegt dat „enkele tientallen“ bewaarde accounts zijn getroffen, maar dat het overgrote deel van het geld veilig is gebleven.
- Blink heeft de dienstverlening op 19 september opgeschort, wat nog een extra probleem toevoegt aan een moeilijke periode voor Lightning Network-apps.
- Blink zegt dat 100% van de getroffen gebruikers volledig schadeloos zal worden gesteld zodra er een patch wordt uitgerold, maar dat er nog geen definitieve antwoorden zijn.
Blink Wallet zegt dat alle getroffen beheerrekeningen volledig zullen worden vergoed
Lightning Network-applicaties en -platforms krijgen de laatste tijd geen rust, en dit weekend maakte Blink Wallet bekend dat het zijn activiteiten tijdelijk stopzet vanwege een beveiligingslek. „We hebben de Blink-diensten tijdelijk stopgezet terwijl we een beveiligingsincident onderzoeken”, meldde het officiële X-account van Blink Wallet zaterdagochtend. „Een aanvaller heeft toegang gekregen tot een beperkt aantal bewaarde accounts en heeft geld opgenomen“, voegde het team eraan toe.
Blink merkte op dat „het overgrote deel van de gelden veilig is“ en dat de gebruikers van de niet-bewaarrekeningen van het bedrijf niet zijn getroffen. In een latere update maakte Blink bekend dat „enkele tientallen bewaarrekeningen door het incident zijn getroffen“. Er werd geen geldbedrag genoemd, maar Blink belooft dat „elke getroffen rekening is geïdentificeerd en volledig zal worden vergoed“.
Het nieuws komt op een moment dat een golf van bugs, exploits en datalekken bedrijven in de digitale valuta-sector en Lightning Network-specifieke applicaties treft. Zo had Btcpay Server een kritieke bug waardoor een aanvaller op afstand naar verluidt LND-macaroon-bestanden kon lezen, en maakte Lightning Development Kit (LDK) bekend dat het twee bugs had en gebruikers adviseerde om te upgraden.
Ook de non-custodial swapdienst Boltz had problemen, die het op 3 augustus 2026 bekendmaakte. Het team van het platform legde uit dat „aanvallers nu sneller nieuwe aanvallen lanceren dan een team van onze omvang ze kan opsporen en verhelpen.“ De sluiting van Boltz veroorzaakte problemen voor aanbieders zoals Aqua, Bull Bitcoin en Zeus. Naar aanleiding van de problemen met Boltz lanceerde Aqua Indra, zijn eigen Liquid–Lightning-swapstack.
Aanvalsroute blijft onbekend terwijl Blink werkt aan herstel van de dienst
De laatste update van Blink werd zaterdag om 12:06 uur ET geplaatst, en sindsdien is er geen update of post-mortem verschenen. Ook is de aanvalsroute niet bekendgemaakt, en weten gebruikers niet precies hoe het incident zich heeft voorgedaan. Totdat er een post-mortem verschijnt, is iedereen die een specifieke exploit claimt aan het gissen. Veel mensen stelden via het X-account van Blink directe vragen over het probleem. Eén gebruiker vroeg hoe mensen konden weten of ze getroffen waren, en iemand anders zei dat hij snel toegang tot geld nodig had voor de regeling van een begrafenis.
“Kunt u alstublieft aangeven hoe lang het ongeveer duurt voordat alles weer normaal werkt? Ik moet dringend enkele betalingen voor een begrafenis regelen,” schreef de gebruiker in de thread van Blink. Het X-account antwoordde deze persoon met de volgende mededeling:
“We werken eraan om de dienst zo snel mogelijk te herstellen. Er wordt een patch geïmplementeerd. We zullen binnenkort een update geven.”
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
