Blink Cüzdanı Saldırıya Uğradı, ‘Birkaç düzine’ emanet hesabı boşaltıldı

Blink Wallet, Etkilenen Tüm Saklama Hesaplarının Tamamen Telafi Edileceğini Açıkladı

Lightning Network uygulamaları ve platformları bu günlerde bir nefes bile alamıyor ve bu hafta sonu Blink Wallet, bir güvenlik ihlali nedeniyle faaliyetlerini askıya aldığını kamuoyuna duyurdu. Blink Wallet’ın resmi X hesabı Cumartesi sabahı, “Bir güvenlik olayını araştırırken Blink hizmetlerini askıya aldık” dedi. Ekip, “Bir saldırgan sınırlı sayıda saklama hesabına erişerek fonları çekti” diye ekledi.

Blink, “fonların büyük çoğunluğunun güvende olduğunu” ve şirketin saklama hizmeti kullanmayan kullanıcılarının etkilenmediğini belirtti. Daha sonra yayınlanan bir başka güncellemede Blink, “birkaç düzine saklama hesabının olaydan etkilendiğini” açıkladı. Herhangi bir parasal tutardan bahsedilmedi, ancak Blink, “etkilenen her hesabın tespit edildiğini ve zararın tamamen telafi edileceğini” taahhüt etti.

Bu haber, dijital para birimi işletmelerini ve Lightning Network’e özgü uygulamaları etkileyen bir dizi hata, güvenlik açığı ve veri ihlali dalgasının ortasında geldi. Örneğin, Btcpay Server’da uzaktaki bir saldırganın LND macaroon dosyalarını okumasına izin verdiği bildirilen kritik bir hata vardı; Lightning Development Kit (LDK) ise iki hata olduğunu açıkladı ve kullanıcılara güncelleme yapmalarını tavsiye etti.

Saklama hizmeti sunmayan takas platformu Boltz de 3 Ağustos 2026’da açıkladığı sorunlarla karşı karşıya kaldı. Platformun ekibi, “saldırganların artık bizim büyüklüğümüzdeki bir ekibin tespit edip düzeltmesinden daha hızlı hareket ettiğini” açıkladı. Boltz’un kapatılması, Aqua, Bull Bitcoin ve Zeus gibi sağlayıcılara sorunlar yaşattı. Boltz ile yaşanan sorunların ardından Aqua, kendi Liquid–Lightning takas yığını olan Indra’yı piyasaya sürdü.

Blink Hizmeti Geri Getirmek İçin Çalışırken Saldırı Yolu Hâlâ Bilinmiyor

Blink’in en son güncellemesi Cumartesi günü saat 12:06’da (ET) yayınlandı ve o zamandan beri herhangi bir güncelleme veya olay analizi yapılmadı. Saldırı yolu da açıklanmadı ve kullanıcılar olayın tam olarak nasıl meydana geldiğini bilmiyor. Bir olay analizi yayınlanana kadar, belirli bir güvenlik açığından bahseden herkes sadece tahminde bulunuyor. Birçok kişi, Blink’in X hesabına sorunla ilgili doğrudan sorular yöneltti. Bir kullanıcı, insanların bu durumdan etkilenip etkilenmediklerini nasıl anlayacaklarını sordu; bir başka kullanıcı ise cenaze düzenlemeleri için paraya acilen ihtiyaç duyduğunu belirtti.

“Lütfen, hizmetin normal şekilde çalışmaya başlaması yaklaşık ne kadar sürer? Acil cenaze masraflarını ödemem gerekiyor,” diye yazdı kullanıcı Blink’in gönderisine. X hesabı bu kişiye şu şekilde yanıt verdi:

“Hizmeti mümkün olan en kısa sürede yeniden sağlamaya çalışıyoruz. Bir yama dağıtılıyor. Kısa süre içinde güncelleme yapacağız.”