Блинк, платежное приложение сети Bitcoin Lightning, 19 сентября приостановил работу всех сервисов после того, как злоумышленник получил доступ к средствам и вывел их с ограниченного числа кастодиальных счетов, согласно обновлениям компании. Позднее сервисы были восстановлены после того, как Блинк сообщил о внедрении и проверке исправления.

Блинк заявил, что взлом затронул только кастодиальные счета, для которых компания хранит приватные ключи от имени пользователей. Компания сообщила, что некастодиальные пользователи, самостоятельно управляющие своими ключами через протокол Spark, не пострадали. Позднее компания уточнила, что были скомпрометированы несколько десятков кастодиальных счетов, тогда как подавляющая часть средств осталась в безопасности.

Компания объяснила ограниченный ущерб конструкцией своего кошелька, в которой мультиподписное холодное хранение используется наряду с небольшими компонентами горячего кошелька. После обнаружения инцидента Блинк приостановил работу приложения, применил экстренное исправление и восстановил сервисы к вечеру субботы. В публикациях об инциденте также сообщалось, что незатронутые счета вновь получили доступ после проверки исправления, в то время как затронутые счета оставались временно заблокированными.

Блинк заявил, что все затронутые счета были выявлены и их владельцам полностью возместят потери. Компания не раскрыла общую сумму выведенных средств или точный вектор атаки, сообщив, что позднее опубликует полный отчет по инциденту. Пока эти подробности отсутствуют, масштабы финансового ущерба и техническая первопричина остаются неясными.

Инцидент произошел в непростой период для приложений, связанных с Lightning, операторы которых сталкиваются с программными ошибками и проблемами безопасности в различных частях экосистемы. Блинк используется в проектах циркулярной экономики в Сальвадоре, Гватемале, Гондурасе и Кении, а компания уже поощряла больше пользователей переходить в некоторых регионах на ее модель некастодиального кошелька.

Почему это важно

Взлом вновь выводит модель хранения средств в центр инфраструктуры платежей Bitcoin. Основной посыл Блинка заключался в том, что счета под контролем провайдера оказались под угрозой, тогда как кошельки с самостоятельным хранением средств — нет, что вновь подчеркивает привычный для криптоиндустрии компромисс между удобством и риском контрагента.

Это также важно, поскольку Блинк работает в реальных платежных коридорах, а не в исключительно спекулятивной торговой среде. Перебой в обслуживании и компрометация счетов в таких условиях могут повлиять на повседневное использование и усилить давление на поставщиков кошельков, побуждая их сокращать кастодиальные риски, укреплять работу горячих кошельков и быстрее и подробнее раскрывать информацию об инцидентах.