Incidente di Sicurezza su Blink Wallet
Sabato, la piattaforma di pagamenti Lightning Network Blink Wallet, che offre sia servizi custodiali che non custodiali, ha rivelato che un attaccante è riuscito a infiltrarsi in un numero limitato di conti custodiali, trasferendo i fondi. Le applicazioni e le piattaforme del Lightning Network stanno affrontando un periodo difficile, e questo fine settimana, Blink Wallet ha comunicato al pubblico di aver sospeso le operazioni a causa di una violazione della sicurezza.
“Abbiamo sospeso i servizi di Blink mentre indaghiamo su un incidente di sicurezza,” ha dichiarato l’account ufficiale di Blink Wallet su X sabato mattina. “Un attaccante ha avuto accesso a un numero limitato di conti custodiali e ha prelevato fondi,” ha aggiunto il team.
Blink ha sottolineato che “la grande maggioranza dei fondi è sicura” e che gli utenti non custodiali dell’azienda non sono stati colpiti. In un aggiornamento successivo, Blink ha rivelato che “alcuni dozzine di conti custodiali sono stati colpiti dall’incidente.” Non è stata menzionata alcuna somma monetaria, ma Blink promette che “ogni conto colpito è stato identificato e sarà risarcito.”
Problemi nel Settore delle Criptovalute
La notizia arriva mentre una serie di bug, exploit e violazioni dei dati hanno colpito le aziende di valuta digitale e le applicazioni specifiche del Lightning Network. Ad esempio, Btcpay Server ha avuto un bug critico che ha consentito a un attaccante remoto di leggere i file macaroon di LND, mentre il Lightning Development Kit (LDK) ha rivelato di avere due bug e ha avvisato gli utenti di aggiornare. Anche il servizio di swap non custodiale Boltz ha avuto problemi, rivelati il 3 agosto 2026.
“Gli attaccanti ora iterano più velocemente di quanto un team delle nostre dimensioni possa trovare e correggere,” ha spiegato il team della piattaforma.
La chiusura di Boltz ha causato problemi per fornitori come Aqua, Bull Bitcoin e Zeus. Dopo i problemi con Boltz, Aqua ha lanciato Indra, il proprio stack di swap Liquid–Lightning.
Comunicazioni e Risposte agli Utenti
L’ultimo aggiornamento di Blink è stato pubblicato alle 12:06 ET di sabato, e non ci sono stati aggiornamenti o post-mortem da allora. Il percorso dell’attacco non è stato reso pubblico, e gli utenti non sanno esattamente come sia avvenuto l’incidente. Fino a quando non arriverà un post-mortem, chiunque affermi un exploit specifico sta solo indovinando.
Molte persone hanno posto domande dirette all’account X di Blink riguardo al problema. Un utente ha chiesto come le persone potessero sapere se erano colpite, e un’altra persona ha detto di aver bisogno di accesso ai fondi rapidamente per spese funebri.
“Per favore, quanto tempo ci vorrà per tornare a funzionare normalmente? Ho bisogno di effettuare alcuni pagamenti funebri urgenti,” ha scritto l’utente nel thread di Blink.
L’account X ha risposto a questa persona, affermando: “Stiamo lavorando per ripristinare il servizio il prima possibile. Una patch è in fase di distribuzione. Aggiorneremo a breve.”
Nuove Iniziative nel Settore
Questa settimana, il primo stablecoin in yen autorizzato del Giappone, JPYC, è arrivato sul più grande scambio di criptovalute della Corea del Sud, Upbit, e ha subito preso piede.
