Vorfall bei Blink Wallet
Am Samstag gab die Lightning Network-Zahlungsplattform Blink Wallet, die sowohl verwahrte als auch nicht verwahrte Dienste anbietet, bekannt, dass ein Angreifer in eine begrenzte Anzahl von verwahrten Konten eingedrungen und Gelder abgezogen hat. Anwendungen und Plattformen des Lightning Networks haben derzeit keine Ruhepause, und an diesem Wochenende informierte Blink Wallet die Öffentlichkeit darüber, dass die Operationen aufgrund eines Sicherheitsvorfalls pausiert werden.
„Wir haben die Blink-Dienste pausiert, während wir einen Sicherheitsvorfall untersuchen“, sagte der offizielle X-Account von Blink Wallet am Samstagmorgen. „Ein Angreifer hat auf eine begrenzte Anzahl von verwahrten Konten zugegriffen und Gelder abgehoben“, fügte das Team hinzu.
Blink stellte fest, dass die große Mehrheit der Gelder sicher ist und die nicht verwahrten Nutzer des Unternehmens nicht betroffen sind.
Details zum Vorfall
In einem weiteren Update gab Blink später bekannt, dass „einige Dutzend verwahrte Konten von dem Vorfall betroffen waren.“ Es wurde kein Geldbetrag genannt, aber Blink verspricht, dass „jedes betroffene Konto identifiziert und entschädigt wird.“
Diese Nachricht kommt inmitten einer Welle von Bugs, Exploits und Datenverletzungen, die digitale Währungsunternehmen und spezifische Anwendungen des Lightning Networks betreffen. Zum Beispiel hatte Btcpay Server einen kritischen Bug, der Berichten zufolge es einem entfernten Angreifer ermöglichte, LND-Macaroon-Dateien zu lesen. Das Lightning Development Kit (LDK) gab bekannt, dass es zwei Bugs hatte und die Nutzer aufforderte, ein Upgrade durchzuführen. Der nicht verwahrte Swap-Dienst Boltz hatte ebenfalls Probleme, die am 3. August 2026 bekannt gegeben wurden. Das Team der Plattform erklärte, dass „Angreifer jetzt schneller iterieren, als ein Team unserer Größe finden und patchen kann.“ Die Schließung von Boltz verursachte Probleme für Anbieter wie Aqua, Bull Bitcoin und Zeus. Nach den Problemen mit Boltz startete Aqua Indra, seinen eigenen Liquid–Lightning-Swap-Stack.
Aktuelle Situation und Nutzeranfragen
Das neueste Update von Blink wurde am Samstag um 12:06 Uhr ET veröffentlicht, und seitdem gab es kein weiteres Update oder Nachbericht. Der Angriffsweg ist ebenfalls nicht veröffentlicht, und die Nutzer wissen nicht genau, wie der Vorfall passiert ist. Bis ein Nachbericht vorliegt, ist jeder, der einen spezifischen Exploit behauptet, im Rätselraten.
Viele Menschen stellten Blink’s X-Account direkte Fragen zu dem Problem. Ein Nutzer fragte, wie die Menschen wissen würden, ob sie betroffen sind, und eine Person äußerte, dass sie schnell Zugang zu Geldern für Bestattungsarrangements benötige.
„Bitte, wie lange wird es ungefähr dauern, bis alles wieder normal funktioniert? Ich muss einige dringende Bestattungszahlungen leisten“, schrieb der Nutzer in Blink’s Thread.
Der X-Account antwortete dieser Person und erklärte: „Wir arbeiten daran, den Dienst so schnell wie möglich wiederherzustellen. Ein Patch wird bereitgestellt. Wir werden bald ein Update geben.“
Marktentwicklung
Diese Woche landete Japans erster lizenzierter Yen-Stablecoin, JPYC, an Südkoreas größter Krypto-Börse, Upbit, und schoss sofort in die Höhe.
