Bitcoin.com News
技术支持

Blink 钱包遭攻击,“几十个”托管账户资金被盗

周六,同时提供托管和非托管服务的闪电网络支付平台Blink Wallet透露,一名攻击者入侵了少量托管账户并转移了资金。

分享
Blink 钱包遭攻击,“几十个”托管账户资金被盗

要点:

  • Blink Wallet表示有“几十个”托管账户受到影响,但绝大多数资金依然安全。
  • Blink 已于 9 月 19 日暂停服务,这给本就举步维艰的闪电网络应用行业又添了一桩烦恼。
  • Blink表示,随着补丁的推出,100%的受影响用户将获得全额赔偿,但具体解决方案仍在探讨中。

Blink钱包表示将全额补偿所有受影响的托管账户

最近,闪电网络(Lightning Network)的应用程序和平台可谓接连遭遇挫折,本周末,Blink Wallet向公众宣布,因发生安全漏洞,其已暂停运营。“我们在调查一起安全事件期间,已暂停Blink服务,”Blink Wallet的官方X账号于周六上午表示。 “一名攻击者入侵了少量托管账户并提取了资金,”该团队补充道。

Blink 指出,“绝大多数资金是安全的”,且该公司的非托管用户未受影响。在后续更新中,Blink 披露“此次事件影响了数十个托管账户”。 虽然未提及具体金额,但 Blink 承诺“每个受影响的账户都已确认,并将获得全额赔偿”。

这一消息传出之际,一波又一波的漏洞、安全利用和数据泄露事件正持续影响着数字货币企业和闪电网络(Lightning Network)相关应用。例如,Btcpay Server存在一个关键漏洞,据称该漏洞允许远程攻击者读取LND macaroon文件;闪电网络开发工具包(LDK)披露了两个漏洞,并建议用户升级。

非托管式兑换服务Boltz也于2026年8月3日披露了相关问题。该平台团队解释称:“攻击者的迭代速度已超过我们这样规模的团队发现并修复漏洞的能力。” Boltz的停运给Aqua、Bull Bitcoin和Zeus等服务提供商带来了困扰。在Boltz出现问题后,Aqua推出了自己的Liquid–Lightning兑换栈Indra。

Blink 正努力恢复服务,攻击路径仍不明

Blink的最新动态发布于周六美国东部时间中午12:06,此后再无更新或事后分析报告。攻击路径也尚未公布,用户尚不清楚事件的具体发生经过。在事后分析报告发布之前,任何声称发现具体漏洞利用方式的说法都只是猜测。 许多人通过Blink的X账号就该问题直接提问。有用户询问如何判断自己是否受到影响,还有人表示急需资金处理丧葬事宜。

“请问,服务恢复正常大约需要多长时间?我需要支付一些紧急的丧葬费用,”该用户在Blink的帖子下写道。该X账号回复道:

“我们正在努力尽快恢复服务。补丁正在部署中。我们将很快发布更新。”

本文由人工智能从英文翻译而来。英文原版为权威来源;自动翻译可能存在不准确之处,尤其是在法律和监管术语方面。