Angrep på Blink Wallet
På lørdag avslørte betalingsplattformen Blink Wallet for Lightning Network, som tilbyr både forvaltnings- og ikke-forvalningstjenester, at en angriper hadde infiltrert et begrenset antall forvaltningskontoer og flyttet midlene. Applikasjoner og plattformer for Lightning Network får ikke en pause for tiden, og denne helgen informerte Blink Wallet offentligheten om at de pauser driften på grunn av et sikkerhetsbrudd.
«Vi har pausert Blink-tjenester mens vi undersøker en sikkerhetshendelse,» sa Blink Wallets offisielle X-konto lørdag morgen. «En angriper fikk tilgang til et begrenset antall forvaltningskontoer og trakk ut midler,» la teamet til.
Blink bemerket at en stor majoritet av midlene er sikre og at firmaets ikke-forvaltningsbrukere ikke er berørt. I en annen oppdatering avslørte Blink senere at «noen dusin forvaltningskontoer ble berørt av hendelsen.» Ingen spesifikk monetær sum ble nevnt, men Blink lover at «hver berørt konto er identifisert og vil bli gjort hel.»
Sikkerhetsproblemer i bransjen
Nyheten kommer i kjølvannet av en bølge av feil, utnyttelser og datainnbrudd som har påvirket digitale valutavirksomheter og spesifikke applikasjoner for Lightning Network. For eksempel hadde Btcpay Server en kritisk feil som angivelig lot en ekstern angriper lese LND macaroon-filer, og Lightning Development Kit (LDK) avslørte at de hadde to feil og ba brukerne oppgradere. Den ikke-forvaltnings swap-tjenesten Boltz hadde også problemer som de avslørte 3. august 2026.
Plattformens team forklarte at «angripere nå itererer raskere enn et team av vår størrelse kan finne og fikse.» Nedleggelsen av Boltz forårsaket problemer for leverandører som Aqua, Bull Bitcoin og Zeus. Etter problemene med Boltz lanserte Aqua Indra, sin egen Liquid–Lightning swap-stabel.
Brukerreaksjoner og fremtidige oppdateringer
Blinks siste oppdatering ble postet kl. 12:06 ET på lørdag, og det har ikke vært noen oppdatering eller etterforskning siden da. Angrepsveien er også ikke publisert, og brukerne vet ikke nøyaktig hvordan hendelsen skjedde. Inntil en etterforskning er fullført, gjetter alle som påstår en spesifikk utnyttelse.
Mange mennesker stilte spørsmål direkte til Blink sin X-konto om problemet. En bruker spurte hvordan folk ville vite om de var berørt, og en annen person sa at de trengte tilgang til midler raskt for begravelsesarrangementer.
«Vennligst, omtrent hvor lang tid vil det ta å være i normal drift igjen? Jeg trenger å gjøre noen presserende begravelsesbetalinger,» skrev brukeren på Blinks tråd.
X-kontoen svarte denne personen og uttalte: «Vi jobber med å gjenopprette tjenesten så snart som mulig. En oppdatering blir implementert. Vi vil oppdatere snart.»
Nyheter fra kryptovaluta-markedet
Denne uken ankom Japans første lisensierte yen-stablecoin, JPYC, på Sør-Koreas største kryptobørs, Upbit, og skjøt raskt opp…