Incident de sécurité chez Blink Wallet
Samedi, la plateforme de paiements Lightning Network Blink Wallet, qui propose à la fois des services de garde et non-garde, a annoncé qu’un attaquant avait infiltré un nombre limité de comptes de garde et déplacé des fonds. Les applications et plateformes du Lightning Network traversent une période difficile, et ce week-end, Blink Wallet a informé le public qu’elle suspendait ses opérations en raison d’une violation de sécurité.
« Nous avons suspendu les services de Blink pendant que nous enquêtons sur un incident de sécurité, » a déclaré le compte officiel X de Blink Wallet samedi matin.
« Un attaquant a accédé à un nombre limité de comptes de garde et a retiré des fonds, » a ajouté l’équipe. Blink a précisé qu’une grande majorité des fonds sont sécurisés et que les utilisateurs non-gardés de la société ne sont pas affectés. Dans une autre mise à jour, Blink a révélé que « quelques dizaines de comptes de garde ont été touchés par l’incident. » Aucun montant monétaire n’a été communiqué, mais Blink promet que chaque compte affecté est identifié et sera indemnisé.
Contexte des problèmes dans le Lightning Network
Cette nouvelle survient alors qu’une vague de bugs, d’exploits et de violations de données touche les entreprises de monnaie numérique et les applications spécifiques au Lightning Network. Par exemple, Btcpay Server a rencontré un bug critique permettant à un attaquant distant de lire des fichiers macaroon LND. Le Lightning Development Kit (LDK) a également signalé deux bugs et a demandé aux utilisateurs de mettre à jour. Le service d’échange non-gardé Boltz a également rencontré des problèmes qu’il a révélés le 3 août 2026.
« Les attaquants itèrent maintenant plus rapidement qu’une équipe de notre taille ne peut trouver et corriger, » a expliqué l’équipe de Boltz.
L’arrêt de Boltz a causé des difficultés pour des fournisseurs comme Aqua, Bull Bitcoin et Zeus. Suite aux problèmes rencontrés avec Boltz, Aqua a lancé Indra, sa propre pile d’échange Liquid–Lightning.
Réactions et attentes des utilisateurs
La dernière mise à jour de Blink a été publiée à 12h06 ET samedi, et aucune analyse post-mortem n’a été fournie depuis. Le chemin d’attaque n’a pas été divulgué, et les utilisateurs ne savent pas exactement comment l’incident s’est produit. Jusqu’à ce qu’une analyse post-mortem soit publiée, toute affirmation concernant un exploit spécifique reste une supposition.
De nombreuses personnes ont posé des questions directes au compte X de Blink concernant le problème. Un utilisateur a demandé comment savoir s’il était affecté, tandis qu’un autre a exprimé son besoin urgent d’accéder à des fonds pour des arrangements funéraires.
« S’il vous plaît, combien de temps cela prendra-t-il pour que tout fonctionne normalement ? J’ai besoin de faire des paiements funéraires urgents, » a écrit cet utilisateur sur le fil de Blink.
Le compte X a répondu en déclarant : « Nous travaillons à rétablir le service dès que possible. Un correctif est en cours de déploiement. Nous vous tiendrons informés sous peu. »
Lancement du JPYC
Cette semaine, le premier stablecoin en yen licencié du Japon, JPYC, a été lancé sur la plus grande bourse de crypto-monnaies de Corée du Sud, Upbit, et a rapidement gagné en popularité.
