Bitcoin Lightning Network ödəniş tətbiqi Blink şirkətin yeniləmələrinə görə, hücumçunun məhdud sayda kastodial hesabın vəsaitlərinə daxil olub onları çıxarmasından sonra sentyabrın 19-da bütün xidmətləri dayandırdı. Blink düzəlişi tətbiq edib yoxladığını bildirdikdən sonra xidmətlər bərpa edildi.

Blink pozuntunun yalnız şirkətin istifadəçilər adından şəxsi açarları saxladığı kastodial hesablara təsir etdiyini bildirib. Şirkət Spark protokolu vasitəsilə öz açarlarını idarə edən qeyri-kastodial istifadəçilərin təsirlənmədiyini deyib. Şirkət daha sonra dəqiqləşdirib ki, bir neçə onlarla kastodial hesab komprometasiya olunub, lakin vəsaitlərin böyük əksəriyyəti təhlükəsiz qalıb.

Şirkət məhdud zərəri kiçik isti pul kisəsi komponentləri ilə yanaşı çoximzalı soyuq saxlamadan istifadə edən pul kisəsi dizaynı ilə əlaqələndirib. Hadisəni aşkar etdikdən sonra Blink tətbiqi dayandırıb, təcili yeniləmə tətbiq edib və şənbə axşamınadək xidmətləri yenidən işə salıb. Hadisə ilə bağlı xəbərlərdə də bildirilib ki, düzəliş yoxlanıldıqdan sonra təsirlənməyən hesablar yenidən giriş əldə edib, zərərçəkmiş hesablar isə müvəqqəti olaraq kilidli qalıb.

Blink bütün zərərçəkmiş hesabların müəyyən edildiyini və onların zərərinin tam ödənəcəyini bildirib. Şirkət çıxarılan ümumi məbləği və ya dəqiq hücum vektorunu açıqlamayıb və tam insident hesabatının daha sonra yayımlanacağını deyib. Bu təfərrüatlar hələ çatışmadığından, maliyyə zərərinin həcmi və texniki əsas səbəb aydın deyil.

Bu hadisə Lightning ilə əlaqəli tətbiqlər üçün çətin bir dövrə təsadüf edir; ekosistemin bəzi hissələrində operatorlar proqram təminatı səhvləri və təhlükəsizlik problemləri ilə üzləşirlər. Blink Salvador, Qvatemala, Honduras və Keniyadakı dövri iqtisadiyyat layihələrində istifadə olunur və şirkət artıq bəzi ərazilərdə daha çox istifadəçini qeyri-kastodial pul kisəsi modelinə keçməyə təşviq edir.

Niyə Vacibdir

Pozuntu kastodiya modelini yenidən Bitcoin ödəniş infrastrukturunun mərkəzinə gətirir. Blink-in əsas mesajı ondan ibarət idi ki, provayderin nəzarət etdiyi hesablar riskə məruz qalıb, özünüsaxlamalı pul kisələri isə təsirlənməyib; bu, kriptoda rahatlıqla qarşı tərəf riski arasındakı tanış kompromisi gücləndirir.

Bu həm də ona görə vacibdir ki, Blink sırf spekulyativ ticarət mühitindən çox, real dünya ödəniş dəhlizlərində fəaliyyət göstərir. Belə şəraitdə xidmətin kəsilməsi və hesabların komprometasiyası gündəlik istifadəyə təsir edə, pul kisəsi təminatçıları üzərində kastodial riski azaltmaq, isti pul kisəsi əməliyyatlarını gücləndirmək və insident açıqlamalarını daha sürətli və ətraflı etmək üçün təzyiqi artıra bilər.