Angreb på Blink Wallet
I lørdags afslørede betalingsplatformen Blink Wallet, der tilbyder både custodial og non-custodial tjenester, at en angriber havde infiltreret et begrænset antal custodial konti og flyttet midlerne. Lightning Network-applikationer og -platforme har ikke haft en pause i disse dage, og i weekenden meddelte Blink Wallet offentligheden, at de havde pauseret driften på grund af et sikkerhedsbrud.
“Vi har pauseret Blink-tjenesterne, mens vi undersøger en sikkerhedshændelse,” sagde Blink Wallets officielle X-konto lørdag morgen. “En angriber fik adgang til et begrænset antal custodial konti og trak midler ud,” tilføjede teamet.
Blink bemærkede, at en stor majoritet af midlerne er sikre, og at virksomhedens non-custodial brugere ikke er berørt. I en senere opdatering afslørede Blink, at “få dusin custodial konti blev berørt af hændelsen.” Der blev ikke nævnt noget beløb, men Blink lover, at “hver berørt konto er identificeret og vil blive gjort hel.”
Baggrund for hændelsen
Nyheden kommer i kølvandet på en bølge af fejl, udnyttelser og databrud, der har påvirket digitale valuta-virksomheder og Lightning Network-specifikke applikationer. For eksempel havde Btcpay Server en kritisk fejl, der angiveligt lod en fjernangriber læse LND macaroon-filer. Lightning Development Kit (LDK) afslørede, at de havde to fejl og bad brugerne om at opgradere. Den non-custodial swap-tjeneste Boltz havde også problemer, som de afslørede den 3. august 2026.
“Angribere nu itererer hurtigere, end et team af vores størrelse kan finde og patch,” forklarede Boltz-teamet.
Nedlukningen af Boltz forårsagede problemer for udbydere som Aqua, Bull Bitcoin og Zeus. Efter problemerne med Boltz lancerede Aqua Indra, sin egen Liquid–Lightning swap-stak.
Brugerreaktioner og fremtidige opdateringer
Blinks seneste opdatering blev offentliggjort kl. 12:06 ET lørdag, og der har ikke været nogen opdatering eller post-mortem siden da. Angrebsvægen er heller ikke offentliggjort, og brugerne ved ikke præcist, hvordan hændelsen skete. Indtil en post-mortem lander, gætter alle, der påstår en specifik udnyttelse.
Mange mennesker stillede Blink’s X-konto direkte spørgsmål om problemet. En bruger spurgte, hvordan folk ville vide, om de var berørt, og en anden sagde, at de hurtigt havde brug for adgang til midler til begravelsesarrangementer.
“Venligst, cirka hvor lang tid vil det tage at være tilbage til normal drift? Jeg har brug for at foretage nogle presserende begravelsesbetalinger,” skrev brugeren på Blinks tråd.
X-kontoen svarede denne person og sagde: “Vi arbejder på at genoprette tjenesten så hurtigt som muligt. En patch bliver implementeret. Vi vil opdatere snart.” I denne uge landede Japans første licenserede yen-stablecoin, JPYC, på Sydkoreas største kryptobørs, Upbit, og steg straks.
