
بلینک پس از رخنه در کیف پولهای امانی، خدمات را از سر گرفت

بلینک پس از رخنه در کیف پولهای امانی، خدمات را از سر گرفت
WEEX View
- مسئله کلیدی اکنون، نبود گزارش کامل پس از حادثه است. بلینک مسیر حمله یا میزان وجوه برداشتشده را افشا نکرده است؛ بنابراین بازار همچنان منتظر است ببیند آیا این رخداد یک سوءاستفاده عملیاتی محدود بوده یا ضعف عمیقتری در زیرساخت امانی آن وجود داشته است.
- تمایز میان کاربران امانی و غیرامانی اهمیت محوری دارد. بلینک گفت کیف پولهای غیرامانی مبتنی بر Spark آسیب ندیدهاند؛ موضوعی که ممکن است بررسی دقیقتری را درباره تسریع مهاجرت ارائهدهندگان کیف پول از کلیدهای نگهداریشده توسط ارائهدهنده به دنبال داشته باشد.
- از منظر عملیاتی، معاملهگران و کاربران باید روند اجرای بازپرداخت، هرگونه جدول زمانی برای رفع قفل حسابهای آسیبدیده و اینکه آیا بلینک در مناطق فعالیت خود تغییرات بیشتری در دسترسبودن خدمات امانی ایجاد میکند یا نه را زیر نظر بگیرند.
بر اساس بهروزرسانیهای شرکت، بلینک، اپلیکیشن پرداخت شبکه لایتنینگ بیتکوین، پس از آنکه مهاجمی به شمار محدودی از حسابهای امانی دسترسی یافت و وجوه آنها را برداشت کرد، در ۱۹ سپتامبر همه خدمات خود را متوقف کرد. بلینک بعدتر اعلام کرد پس از استقرار و تأیید یک اصلاحیه، خدمات دوباره برقرار شدهاند.
بلینک گفت این رخنه فقط بر حسابهای امانی اثر گذاشته است؛ حسابهایی که شرکت در آنها کلیدهای خصوصی را به نمایندگی از کاربران نگهداری میکند. این شرکت اعلام کرد کاربران غیرامانی که کلیدهای خود را از طریق پروتکل Spark مدیریت میکنند، تحت تأثیر قرار نگرفتهاند. شرکت بعدتر توضیح داد که چند ده حساب امانی به خطر افتادهاند، در حالی که بخش عمده وجوه همچنان امن باقی مانده است.
این شرکت خسارت محدود را به طراحی کیف پول خود نسبت داد که از ذخیرهسازی سرد چندامضایی در کنار اجزای کوچکتر کیف پول گرم استفاده میکند. بلینک پس از شناسایی حادثه، اپلیکیشن را متوقف کرد، یک وصله اضطراری اعمال کرد و تا عصر شنبه خدمات را دوباره آنلاین کرد. گزارشهای مربوط به این حادثه همچنین حاکی از آن بود که حسابهای آسیبندیده پس از تأیید اصلاحیه دوباره دسترسی خود را به دست آوردند، در حالی که حسابهای آسیبدیده بهطور موقت قفل ماندند.
بلینک اعلام کرد همه حسابهای آسیبدیده شناسایی شدهاند و خسارت آنها بهطور کامل جبران خواهد شد. این شرکت مجموع مبلغ برداشتشده یا بردار دقیق حمله را افشا نکرد و گفت گزارش کامل پس از حادثه منتشر خواهد شد. با توجه به نبود این جزئیات، دامنه خسارت مالی و علت فنی ریشهای همچنان نامشخص است.
این رخداد در مقطعی دشوار برای اپلیکیشنهای مرتبط با لایتنینگ رخ داده است؛ جایی که اپراتورها در بخشهایی از این اکوسیستم با باگهای نرمافزاری و مشکلات امنیتی روبهرو بودهاند. از بلینک در پروژههای اقتصاد چرخشی در السالوادور، گواتمالا، هندوراس و کنیا استفاده میشود و این شرکت پیشتر نیز در برخی مناطق، کاربران بیشتری را به حرکت به سوی مدل کیف پول غیرامانی خود تشویق کرده بود.
چرا اهمیت دارد
این رخنه، مدل نگهداری امانی را دوباره در کانون زیرساخت پرداختهای بیتکوین قرار میدهد. پیام اصلی بلینک این بود که حسابهای تحت کنترل ارائهدهنده در معرض خطر قرار گرفتند، در حالی که کیف پولهای خودامانی آسیب ندیدند؛ موضوعی که مصالحه آشنای میان سهولت و ریسک طرف مقابل در رمزارزها را تقویت میکند.
این موضوع همچنین از آن جهت مهم است که بلینک در مسیرهای پرداخت دنیای واقعی فعالیت میکند، نه صرفاً در محیط معاملات سفتهبازانه. وقفه در خدمات و به خطر افتادن حسابها در چنین شرایطی میتواند بر استفاده روزمره تأثیر بگذارد و فشار بر ارائهدهندگان کیف پول را برای کاهش مواجهه امانی، تقویت عملیات کیف پول گرم و سریعتر و دقیقتر کردن افشای حوادث افزایش دهد.
این محتوا صرفاً برای اطلاعرسانی عمومی ارائه شده است و بهمنزله مشاوره مالی، سرمایهگذاری، حقوقی یا مالیاتی تلقی نمیشود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید بهعنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر داراییهای رمزارزی تلقی شود. داراییهای رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.
درباره WEEX View
WEEX View یک مرکز تحلیل و اطلاعات بازار رمزارز است که آخرین تحولات Web3، هوش مصنوعی و بازارهای جهانی را پوشش میدهد. با دسترسی به پژوهشهای مستقل و تحلیلهای عمیق، از روندهای بازار و فرصتهای معاملاتی پیشی بگیرید.
جدیدترین مقالات
بیشترافشای کلید خصوصی در Fearless Wallet؛ نسخههای آسیبدیده و اقدامات ضروری
پولکادات
سهامدار سیرکل از ترامپ بابت معاملات رمزارزی ورلد لیبرتی شکایت کرد
بلومبرگ گزارش داد که یک سهامدار سیرکل در واشنگتن علیه دونالد ترامپ و ورلد لیبرتی فایننشال بر سر معاملات رمزارزی مرتبط با امارات شکایت کرده است. گزارشهای موجود رقم ۲ میلیارد دلار را به پرداختها یا ارزش معامله ادعایی مرتبط میدانند، نه غرامت تأییدشده از سوی دادگاه.
بهروزرسانی امنیتی Eclair v0.14.5 برای مقابله با خطر نودهای مخرب منتشر شد
گزارشها حاکی از آن است که ACINQ پنج روز پس از v0.14.4، نسخه Eclair v0.14.5 را با هدف تقویت امنیت منتشر کرده است. گزارشهای عمومی همچنین به محدود شدن دسترسی مستقیم API نود از داشبورد مرورگر در بهروزرسانی قبلی اشاره دارند.
مقررات ETF اسپات رمزارز در تایلند اجرایی شد، اما هنوز هیچ شرکتی درخواست نداده است
به گزارش چینکچر، چارچوب ETF اسپات رمزارز تایلند برای محصولات بیتکوین و اتریوم محلی اجرایی شده، اما تاکنون هیچ شرکت مدیریت دارایی درخواست رسمی خود را به SEC ارائه نکرده است.
