Sâmbătă, platforma de plăți Blink Wallet din cadrul Lightning Network, care oferă atât servicii de custodie, cât și servicii fără custodie, a dezvăluit că un atacator a pătruns într-un număr limitat de conturi cu custodie și a transferat fondurile.
Portofelul Blink a fost ținta unui atac, „câteva zeci” de conturi custodiale fiind golite
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Blink Wallet afirmă că au fost afectate „câteva zeci” de conturi cu custodie, dar marea majoritate a fondurilor a rămas în siguranță.
- Blink a suspendat serviciile pe 19 septembrie, adăugând încă o problemă la o perioadă dificilă pentru aplicațiile Lightning Network.
- Blink afirmă că 100% dintre utilizatorii afectați vor fi despăgubiți integral odată cu lansarea unui patch, iar răspunsurile sunt încă în așteptare.
Blink Wallet afirmă că fiecare cont de custodie afectat va fi despăgubit integral
Aplicațiile și platformele Lightning Network nu au parte de liniște în aceste zile, iar în acest weekend, Blink Wallet a anunțat publicul că își suspendă operațiunile din cauza unei breșe de securitate. „Am suspendat serviciile Blink în timp ce investigăm un incident de securitate”, a declarat sâmbătă dimineață contul oficial X al Blink Wallet. „Un atacator a accesat un număr limitat de conturi de custodie și a retras fonduri”, a adăugat echipa.
Blink a menționat că „marea majoritate a fondurilor sunt în siguranță” și că utilizatorii serviciilor fără custodie ai companiei nu sunt afectați. Într-o altă actualizare, Blink a dezvăluit ulterior că „câteva zeci de conturi cu custodie au fost afectate de incident”. Nu s-a menționat nicio sumă de bani, dar Blink promite că „fiecare cont afectat este identificat și va fi despăgubit integral”.
Vestea vine pe fondul unui val de erori, vulnerabilități și încălcări ale securității datelor care afectează companiile din domeniul monedelor digitale și aplicațiile specifice rețelei Lightning. De exemplu, Btcpay Server a avut o eroare critică care, potrivit rapoartelor, a permis unui atacator la distanță să citească fișierele LND macaroon, iar Lightning Development Kit (LDK) a dezvăluit că a avut două erori și le-a recomandat utilizatorilor să efectueze o actualizare.
Serviciul de swap fără custodie Boltz a avut, de asemenea, probleme pe care le-a dezvăluit pe 3 august 2026. Echipa platformei a explicat că „atacatorii acționează acum mai repede decât o echipă de dimensiunea noastră poate identifica și remedia problemele.” Închiderea Boltz a cauzat probleme pentru furnizori precum Aqua, Bull Bitcoin și Zeus. În urma problemelor cu Boltz, Aqua a lansat Indra, propriul său stack de swap Liquid–Lightning.
Calea de atac rămâne necunoscută, în timp ce Blink lucrează la restabilirea serviciului
Cea mai recentă actualizare a Blink a fost publicată sâmbătă, la ora 12:06 p.m. ET, iar de atunci nu a mai existat nicio actualizare sau analiză post-incident. Nici calea de atac nu a fost făcută publică, iar utilizatorii nu știu exact cum s-a produs incidentul. Până la publicarea unei analize post-incident, orice afirmație privind o vulnerabilitate specifică rămâne la nivel de speculație. Mulți oameni au adresat întrebări directe contului X al Blink cu privire la această problemă. Un utilizator a întrebat cum ar putea oamenii să știe dacă sunt afectați, iar o persoană a spus că are nevoie de acces rapid la fonduri pentru organizarea unei înmormântări.
„Vă rog, aproximativ cât timp va dura până când serviciul va funcționa normal? Trebuie să efectuez niște plăți urgente pentru înmormântare”, a scris utilizatorul pe firul de discuție al Blink. Contul de pe X i-a răspuns acestei persoane, precizând:
„Lucrăm la restabilirea serviciului cât mai curând posibil. Se implementează un patch. Vom oferi noutăți în scurt timp.”
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
