Blink, un'app di pagamenti sulla rete Bitcoin Lightning, ha sospeso tutti i servizi il 19 settembre dopo che un aggressore ha ottenuto l'accesso e sottratto fondi da un numero limitato di conti custodial, secondo gli aggiornamenti della società. I servizi sono stati successivamente ripristinati dopo che Blink ha dichiarato di aver implementato e verificato una correzione.

Blink ha dichiarato che la violazione ha interessato solo conti custodial, nei quali la società detiene le chiavi private per conto degli utenti. Ha affermato che gli utenti non-custodial che gestiscono autonomamente le proprie chiavi tramite il protocollo Spark non sono stati colpiti. La società ha poi precisato che sono stati compromessi alcune decine di conti custodial, mentre la grande maggioranza dei fondi è rimasta al sicuro.

La società ha attribuito l'entità limitata dei danni al design del proprio wallet, che utilizza cold storage multisig insieme a componenti più piccoli di hot wallet. Dopo aver rilevato l'incidente, Blink ha sospeso l'app, applicato una patch d'emergenza e ripristinato i servizi entro la serata di sabato. Le notizie sull'incidente hanno inoltre riferito che i conti non colpiti hanno riottenuto l'accesso dopo la verifica della correzione, mentre quelli interessati sono rimasti temporaneamente bloccati.

Blink ha dichiarato di aver identificato tutti i conti colpiti e che avrebbe risarcito integralmente gli utenti. Non ha divulgato l'importo totale sottratto né l'esatto vettore d'attacco e ha affermato che seguirà un rapporto post-mortem completo. In assenza di tali dettagli, l'entità del danno finanziario e la causa tecnica alla radice restano poco chiare.

L'incidente arriva in un momento difficile per le applicazioni legate a Lightning, i cui operatori stanno affrontando bug software e problemi di sicurezza in varie parti dell'ecosistema. Blink è utilizzata in progetti di economia circolare in El Salvador, Guatemala, Honduras e Kenya, e la società sta già incoraggiando un maggior numero di utenti a passare al suo modello di wallet non-custodial in alcune aree.

Perché è importante

La violazione riporta il modello di custodia al centro dell'infrastruttura dei pagamenti Bitcoin. Il messaggio centrale di Blink è stato che i conti controllati dal fornitore erano esposti, mentre i wallet in autocustodia non lo erano, rafforzando il noto compromesso nel settore crypto tra comodità e rischio di controparte.

È importante anche perché Blink opera in corridoi di pagamento del mondo reale, anziché in un contesto di trading puramente speculativo. Un'interruzione del servizio e la compromissione di conti in questo contesto possono incidere sull'uso quotidiano e aumentare la pressione sui fornitori di wallet affinché riducano l'esposizione custodial, rafforzino le operazioni degli hot wallet e rendano la divulgazione degli incidenti più rapida e dettagliata.