Blink Wallet colpita da un attacco: 'alcuni dozzine' di conti custodiali svuotati

Incidente di Sicurezza su Blink Wallet

Sabato, la piattaforma di pagamenti Lightning Network Blink Wallet, che offre sia servizi custodiali che non custodiali, ha rivelato che un attaccante è riuscito a infiltrarsi in un numero limitato di conti custodiali, trasferendo i fondi. Le applicazioni e le piattaforme del Lightning Network stanno affrontando un periodo difficile, e questo fine settimana, Blink Wallet ha comunicato al pubblico di aver sospeso le operazioni a causa di una violazione della sicurezza.

"Abbiamo sospeso i servizi di Blink mentre indaghiamo su un incidente di sicurezza," ha dichiarato l'account ufficiale di Blink Wallet su X sabato mattina. "Un attaccante ha avuto accesso a un numero limitato di conti custodiali e ha prelevato fondi," ha aggiunto il team.

Blink ha sottolineato che "la grande maggioranza dei fondi è sicura" e che gli utenti non custodiali dell'azienda non sono stati colpiti. In un aggiornamento successivo, Blink ha rivelato che "alcuni dozzine di conti custodiali sono stati colpiti dall'incidente." Non è stata menzionata alcuna somma monetaria, ma Blink promette che "ogni conto colpito è stato identificato e sarà risarcito."

Problemi nel Settore delle Criptovalute

La notizia arriva mentre una serie di bug, exploit e violazioni dei dati hanno colpito le aziende di valuta digitale e le applicazioni specifiche del Lightning Network. Ad esempio, Btcpay Server ha avuto un bug critico che ha consentito a un attaccante remoto di leggere i file macaroon di LND, mentre il Lightning Development Kit (LDK) ha rivelato di avere due bug e ha avvisato gli utenti di aggiornare. Anche il servizio di swap non custodiale Boltz ha avuto problemi, rivelati il 3 agosto 2026.

"Gli attaccanti ora iterano più velocemente di quanto un team delle nostre dimensioni possa trovare e correggere," ha spiegato il team della piattaforma.

La chiusura di Boltz ha causato problemi per fornitori come Aqua, Bull Bitcoin e Zeus. Dopo i problemi con Boltz, Aqua ha lanciato Indra, il proprio stack di swap Liquid–Lightning.

Comunicazioni e Risposte agli Utenti

L'ultimo aggiornamento di Blink è stato pubblicato alle 12:06 ET di sabato, e non ci sono stati aggiornamenti o post-mortem da allora. Il percorso dell'attacco non è stato reso pubblico, e gli utenti non sanno esattamente come sia avvenuto l'incidente. Fino a quando non arriverà un post-mortem, chiunque affermi un exploit specifico sta solo indovinando.

Molte persone hanno posto domande dirette all'account X di Blink riguardo al problema. Un utente ha chiesto come le persone potessero sapere se erano colpite, e un'altra persona ha detto di aver bisogno di accesso ai fondi rapidamente per spese funebri.

"Per favore, quanto tempo ci vorrà per tornare a funzionare normalmente? Ho bisogno di effettuare alcuni pagamenti funebri urgenti," ha scritto l'utente nel thread di Blink.

L'account X ha risposto a questa persona, affermando: "Stiamo lavorando per ripristinare il servizio il prima possibile. Una patch è in fase di distribuzione. Aggiorneremo a breve."

Nuove Iniziative nel Settore

Questa settimana, il primo stablecoin in yen autorizzato del Giappone, JPYC, è arrivato sul più grande scambio di criptovalute della Corea del Sud, Upbit, e ha subito preso piede.