Blink, une application de paiements sur le Lightning Network de Bitcoin, a suspendu tous ses services le 19 septembre après qu’un attaquant a accédé aux fonds d’un nombre limité de comptes custodiaux et les a vidés, selon les mises à jour de l’entreprise. Les services ont ensuite été rétablis après que Blink a indiqué avoir déployé et vérifié un correctif.

Blink a indiqué que la compromission n’avait affecté que les comptes custodiaux, pour lesquels l’entreprise détient les clés privées au nom des utilisateurs. Elle a précisé que les utilisateurs non custodiaux qui gèrent leurs propres clés via son protocole Spark n’avaient pas été touchés. L’entreprise a ensuite précisé que quelques dizaines de comptes custodiaux avaient été compromis, tandis que la grande majorité des fonds était restée sécurisée.

L’entreprise a attribué l’ampleur limitée des dommages à la conception de son portefeuille, qui utilise un stockage à froid multisignature aux côtés de composants de portefeuille chaud plus restreints. Après avoir détecté l’incident, Blink a suspendu l’application, appliqué un correctif d’urgence et remis les services en ligne samedi soir. Les informations publiées sur l’incident indiquaient également que les comptes non affectés avaient retrouvé l’accès après vérification du correctif, tandis que les comptes concernés restaient temporairement verrouillés.

Blink a déclaré que tous les comptes affectés avaient été identifiés et seraient intégralement remboursés. L’entreprise n’a pas révélé le montant total retiré ni le vecteur d’attaque exact, et a indiqué qu’un rapport post-incident complet suivrait. En l’absence de ces précisions, l’ampleur des pertes financières et la cause technique profonde restent incertaines.

L’incident survient à un moment difficile pour les applications liées au Lightning Network, dont les opérateurs font face à des bugs logiciels et à des problèmes de sécurité dans certaines parties de l’écosystème. Blink est utilisée dans des projets d’économie circulaire au Salvador, au Guatemala, au Honduras et au Kenya, et l’entreprise encourage déjà davantage d’utilisateurs à adopter son modèle de portefeuille non custodial dans certaines zones.

Pourquoi c’est important

Cette compromission remet le modèle de conservation au centre des infrastructures de paiement Bitcoin. Le message principal de Blink était que les comptes contrôlés par le prestataire avaient été exposés, alors que les portefeuilles en auto-conservation ne l’avaient pas été, renforçant un arbitrage bien connu dans les cryptomonnaies entre commodité et risque de contrepartie.

L’enjeu est également important parce que Blink opère dans des corridors de paiement du monde réel plutôt que dans un environnement de trading purement spéculatif. Une interruption de service et la compromission de comptes dans ce contexte peuvent affecter l’utilisation quotidienne et accroître la pression sur les fournisseurs de portefeuilles afin qu’ils réduisent l’exposition aux services custodiaux, renforcent la sécurité des opérations de portefeuilles chauds et publient des informations sur les incidents plus rapidement et plus en détail.