Intrång på Blink Wallet
I lördags avslöjade betalningsplattformen Blink Wallet, som erbjuder både förvarings- och icke-förvaringslösningar för Lightning Network, att en angripare hade infiltrerat ett begränsat antal förvaringskonton och flyttat medel. Applikationer och plattformar för Lightning Network har inte haft någon paus på sistone, och denna helg meddelade Blink Wallet att de pausade verksamheten på grund av ett säkerhetsintrång.
”Vi har pausat Blink-tjänster medan vi utreder en säkerhetsincident,” skrev Blink Wallets officiella konto på X (tidigare Twitter) på lördagsmorgonen. ”En angripare fick tillgång till ett begränsat antal förvaringskonton och drog ut medel,” tillade teamet.
Blink noterade att en stor majoritet av medlen är säkra och att företagets icke-förvaringsanvändare inte påverkades. I en senare uppdatering avslöjade Blink att ”några dussin förvaringskonton påverkades av incidenten.” Ingen specifik monetär summa nämndes, men Blink lovar att alla påverkade konton är identifierade och kommer att kompenseras.
Ökande säkerhetsproblem inom kryptovaluta
Nyheten kommer i en tid då en våg av buggar, utnyttjanden och dataintrång har drabbat digitala valutaföretag och specifika applikationer för Lightning Network. Till exempel hade Btcpay Server en kritisk bugg som rapporterades låta en fjärrangripare läsa LND-macaroonfiler. Lightning Development Kit (LDK) avslöjade att de hade två buggar och bad användare att uppgradera. Den icke-förvaringsbaserade swap-tjänsten Boltz hade också problem som de avslöjade den 3 augusti 2026. Plattformens team förklarade att ”angripare nu itererar snabbare än vad ett team av vår storlek kan hitta och patcha.” Nedstängningen av Boltz orsakade problem för leverantörer som Aqua, Bull Bitcoin och Zeus. Efter problemen med Boltz lanserade Aqua Indra, sin egen Liquid–Lightning swap-stack.
Framtiden för Blink Wallet
Blinks senaste uppdatering publicerades klockan 12:06 ET på lördagen, och det har inte kommit någon ytterligare uppdatering eller post-mortem sedan dess. Angreppsvägen är också opublicerad, och användare vet inte exakt hur incidenten inträffade. Tills en post-mortem publiceras, är alla som påstår sig ha en specifik utnyttjande bara gissningar.
Många människor ställde direkta frågor till Blinks X-konto om problemet. En användare frågade hur folk skulle veta om de påverkades, och en annan person uttryckte behovet av att snabbt få tillgång till medel för begravningsarrangemang.
”Snälla, hur lång tid kommer det att ta innan ni är tillbaka till normal drift? Jag behöver göra några brådskande begravningsbetalningar,” skrev användaren på Blinks tråd.
X-kontot svarade denna person och sade: ”Vi arbetar på att återställa tjänsten så snart som möjligt. En patch håller på att distribueras. Vi kommer att uppdatera snart.”
Nyheter från kryptovalutamarknaden
Denna vecka landade Japans första licensierade yen-stablecoin, JPYC, på Sydkoreas största kryptobörs, Upbit, och sköt snabbt i höjden.
