Blink, una aplicación de pagos de la red Lightning de Bitcoin, suspendió todos sus servicios el 19 de septiembre después de que un atacante accediera y retirara fondos de un número limitado de cuentas custodiadas, según las actualizaciones de la empresa. Los servicios se restablecieron posteriormente después de que Blink afirmara haber implementado y verificado una solución.

Blink afirmó que la brecha afectó únicamente a cuentas custodiadas, en las que la empresa mantiene las claves privadas en nombre de los usuarios. Indicó que los usuarios no custodiados que gestionan sus propias claves mediante su protocolo Spark no se vieron afectados. Posteriormente, la empresa aclaró que unas pocas docenas de cuentas custodiadas fueron comprometidas, mientras que la gran mayoría de los fondos permaneció segura.

La empresa atribuyó el alcance limitado de los daños al diseño de su monedero, que utiliza almacenamiento en frío multifirma junto con componentes más pequeños de monederos calientes. Tras detectar el incidente, Blink suspendió la aplicación, aplicó un parche de emergencia y restableció los servicios para la tarde del sábado. La información publicada sobre el incidente también señaló que las cuentas no afectadas recuperaron el acceso después de verificar la solución, mientras que las cuentas afectadas permanecieron bloqueadas temporalmente.

Blink afirmó que todas las cuentas afectadas habían sido identificadas y que se las compensaría íntegramente. No reveló el importe total retirado ni el vector exacto del ataque, y señaló que publicaría un informe completo posterior al incidente. A falta de esos detalles, el alcance del daño financiero y la causa técnica de fondo siguen sin estar claros.

El incidente llega en un momento difícil para las aplicaciones relacionadas con Lightning, cuyos operadores han tenido que lidiar con errores de software y problemas de seguridad en distintas partes del ecosistema. Blink se utiliza en proyectos de economía circular en El Salvador, Guatemala, Honduras y Kenia, y la empresa ya ha estado animando a más usuarios a adoptar su modelo de monedero no custodiado en algunas zonas.

Por qué importa

La brecha vuelve a situar el modelo de custodia en el centro de la infraestructura de pagos de Bitcoin. El mensaje central de Blink fue que las cuentas controladas por el proveedor quedaron expuestas, mientras que los monederos de autocustodia no, lo que refuerza una disyuntiva conocida en las criptomonedas entre comodidad y riesgo de contraparte.

También importa porque Blink opera en corredores de pagos del mundo real, y no en un entorno de negociación puramente especulativo. Una interrupción del servicio y el compromiso de cuentas en ese contexto pueden afectar al uso cotidiano y aumentar la presión sobre los proveedores de monederos para reducir la exposición a la custodia, reforzar las operaciones de los monederos calientes y divulgar los incidentes con mayor rapidez y detalle.