Инцидент с Blink Wallet
В субботу платформа платежей Lightning Network Blink Wallet, предлагающая как кастодиальные, так и некостодиальные услуги, сообщила о том, что злоумышленник получил доступ к ограниченному количеству кастодиальных счетов и вывел средства. В последнее время приложения и платформы Lightning Network сталкиваются с серьезными проблемами безопасности, и в эти выходные Blink Wallet объявила о приостановке операций в связи с инцидентом.
«Мы приостановили услуги Blink, пока проводим расследование инцидента с безопасностью», — говорится в официальном аккаунте Blink Wallet в X в субботу утром.
Команда добавила, что «злоумышленник получил доступ к ограниченному количеству кастодиальных счетов и вывел средства». Blink отметила, что «большинство средств в безопасности», и пользователи, использующие некостодиальные услуги, не пострадали. Позже в обновлении Blink сообщила, что «несколько десятков кастодиальных счетов пострадали в результате инцидента». Сумма ущерба не была указана, но Blink пообещала, что «каждый пострадавший счет будет идентифицирован и восстановлен».
Проблемы в индустрии
Эти новости приходят на фоне волны ошибок, эксплойтов и утечек данных, затрагивающих бизнесы цифровой валюты и приложения, специфичные для Lightning Network. Например, у Btcpay Server была обнаружена критическая ошибка, которая позволила удаленному злоумышленнику читать файлы LND macaroon, а Lightning Development Kit (LDK) сообщил о наличии двух уязвимостей и рекомендовал пользователям обновиться.
Некостодиальный сервис обмена Boltz также столкнулся с проблемами, о которых он сообщил 3 августа 2026 года. Команда платформы объяснила, что «злоумышленники действуют быстрее, чем команда нашего размера может найти и исправить уязвимости». Закрытие Boltz создало проблемы для таких провайдеров, как Aqua, Bull Bitcoin и Zeus. После инцидента с Boltz Aqua запустила Indra, свою собственную платформу обмена Liquid–Lightning.
Обновления и реакции пользователей
Последнее обновление от Blink было опубликовано в 12:06 по восточному времени в субботу, и с тех пор не было новых данных или анализа ситуации. Путь атаки также не был раскрыт, и пользователи не знают точно, как произошел инцидент. Пока не будет опубликован анализ после инцидента, любые утверждения о конкретном эксплойте остаются лишь предположениями.
Многие пользователи задавали вопросы в аккаунте Blink в X о проблеме. Один из них спросил, как можно узнать, затронуты ли они, а другой выразил срочную необходимость в доступе к средствам для похорон.
«Пожалуйста, скажите, сколько времени потребуется, чтобы все заработало нормально? Мне нужно сделать срочные похоронные платежи», — написал пользователь в теме Blink.
Аккаунт в X ответил этому человеку, заявив: «Мы работаем над восстановлением сервиса как можно скорее. Установка патча уже идет. Мы скоро обновим информацию.»
Новые стабильные коины
На этой неделе на крупнейшей криптобирже Южной Кореи, Upbit, появился первый лицензированный стабильный коин иены Японии, JPYC, который сразу же подскочил в цене.
