Blink, una aplicación de pagos de la red Bitcoin Lightning, suspendió todos sus servicios el 19 de septiembre después de que un atacante accediera a fondos de un número limitado de cuentas custodiadas y los retirara, según las actualizaciones de la empresa. Los servicios se restablecieron más tarde, luego de que Blink afirmara haber implementado y verificado una solución.

Blink afirmó que la brecha afectó únicamente a cuentas custodiadas, en las que la empresa mantiene las claves privadas en nombre de los usuarios. Indicó que los usuarios no custodiales que gestionan sus propias claves mediante su protocolo Spark no se vieron afectados. Más tarde, la empresa aclaró que unas pocas decenas de cuentas custodiadas fueron comprometidas, mientras que la gran mayoría de los fondos permaneció segura.

La empresa atribuyó el daño limitado al diseño de su billetera, que utiliza almacenamiento en frío multifirma junto con componentes más pequeños de billeteras calientes. Tras detectar el incidente, Blink suspendió la aplicación, aplicó un parche de emergencia y restableció los servicios para la noche del sábado. Los reportes sobre el incidente también indicaron que las cuentas no afectadas recuperaron el acceso después de verificarse la solución, mientras que las cuentas afectadas permanecieron bloqueadas temporalmente.

Blink afirmó que todas las cuentas afectadas habían sido identificadas y que sus fondos serían restituidos. No reveló el monto total retirado ni el vector exacto del ataque, y señaló que publicaría un informe post mortem completo. Mientras sigan faltando esos detalles, el alcance del daño financiero y la causa técnica de fondo permanecen poco claros.

El incidente ocurre en un momento difícil para las aplicaciones vinculadas a Lightning, cuyos operadores han enfrentado errores de software y problemas de seguridad en distintas partes del ecosistema. Blink se utiliza en proyectos de economía circular en El Salvador, Guatemala, Honduras y Kenia, y la empresa ya venía alentando a más usuarios a migrar hacia su modelo de billetera no custodial en algunas zonas.

Por qué importa

La brecha vuelve a poner el modelo de custodia en el centro de la infraestructura de pagos con Bitcoin. El mensaje central de Blink fue que las cuentas controladas por el proveedor estuvieron expuestas, mientras que las billeteras de autocustodia no, lo que refuerza una disyuntiva conocida en criptomonedas entre conveniencia y riesgo de contraparte.

También importa porque Blink opera en corredores de pagos del mundo real, en lugar de un entorno exclusivamente especulativo de trading. Una interrupción del servicio y el compromiso de cuentas en ese contexto pueden afectar el uso cotidiano y aumentar la presión sobre los proveedores de billeteras para reducir la exposición a la custodia, reforzar las operaciones de billeteras calientes y divulgar los incidentes con mayor rapidez y detalle.