Блінк, платіжний застосунок мережі Bitcoin Lightning, 19 вересня призупинив усі сервіси після того, як зловмисник отримав доступ до коштів і вивів їх з обмеженої кількості кастодіальних рахунків, згідно з оновленнями компанії. Згодом сервіси було відновлено після того, як Блінк повідомив про впровадження та перевірку виправлення.

Блінк повідомив, що злам торкнувся лише кастодіальних рахунків, де компанія зберігає приватні ключі від імені користувачів. Компанія заявила, що некастодіальні користувачі, які самостійно керують своїми ключами через її протокол Spark, не постраждали. Пізніше компанія уточнила, що було скомпрометовано кілька десятків кастодіальних рахунків, тоді як переважна більшість коштів залишилася в безпеці.

Компанія пов’язала обмежений масштаб збитків із конструкцією свого гаманця, у якій мультипідписне холодне зберігання використовується разом із меншими компонентами гарячого гаманця. Після виявлення інциденту Блінк призупинив роботу застосунку, застосував екстрене виправлення та відновив роботу сервісів до вечора суботи. У повідомленнях про інцидент також зазначалося, що непостраждалі рахунки відновили доступ після перевірки виправлення, тоді як постраждалі рахунки тимчасово залишалися заблокованими.

Блінк заявив, що всі постраждалі рахунки були ідентифіковані й їхнім власникам повністю відшкодують втрати. Компанія не розкрила загальну суму виведених коштів або точний вектор атаки та повідомила, що повний звіт про інцидент буде оприлюднено пізніше. Поки цих деталей немає, масштаби фінансових збитків і технічна першопричина залишаються неясними.

Інцидент стався у складний період для застосунків, пов’язаних із Lightning, оператори яких мають справу з програмними помилками та проблемами безпеки в окремих частинах екосистеми. Блінк використовується у проєктах циркулярної економіки в Сальвадорі, Гватемалі, Гондурасі та Кенії, а компанія вже заохочує більше користувачів у деяких регіонах переходити до її некастодіальної моделі гаманця.

Чому це важливо

Злам знову виводить модель зберігання коштів у центр інфраструктури біткоїн-платежів. Основний меседж Блінк полягав у тому, що рахунки, контрольовані провайдером, були вразливими, тоді як гаманці із самостійним зберіганням — ні, що підкреслює звичний для криптовалют компроміс між зручністю та ризиком контрагента.

Це також важливо, оскільки Блінк працює в реальних платіжних коридорах, а не в суто спекулятивному торговому середовищі. Переривання роботи сервісу та компрометація рахунків у такому контексті можуть вплинути на щоденне використання й посилити тиск на постачальників гаманців, щоб ті зменшували кастодіальні ризики, посилювали захист операцій із гарячими гаманцями та швидше й детальніше розкривали інформацію про інциденти.