Blink, aplikacja płatnicza Bitcoin Lightning Network, wstrzymała wszystkie usługi 19 września po tym, jak napastnik uzyskał dostęp do środków na ograniczonej liczbie kont powierniczych i je opróżnił, wynika z aktualizacji firmy. Usługi zostały później przywrócone, gdy Blink poinformował o wdrożeniu i zweryfikowaniu poprawki.

Blink podał, że naruszenie dotyczyło wyłącznie kont powierniczych, w których firma przechowuje klucze prywatne w imieniu użytkowników. Firma zaznaczyła, że użytkownicy portfeli niepowierniczych, którzy samodzielnie zarządzają kluczami za pośrednictwem protokołu Spark, nie zostali dotknięci incydentem. Firma później wyjaśniła, że naruszono kilkadziesiąt kont powierniczych, podczas gdy zdecydowana większość środków pozostała bezpieczna.

Firma przypisała ograniczoną skalę szkód konstrukcji portfela, która wykorzystuje wielopodpisowy cold storage wraz z mniejszymi komponentami hot wallet. Po wykryciu incydentu Blink wstrzymał aplikację, zastosował awaryjną poprawkę i przywrócił usługi do sobotniego wieczoru. Doniesienia dotyczące incydentu wskazywały również, że nienaruszone konta odzyskały dostęp po zweryfikowaniu poprawki, natomiast dotknięte konta pozostały tymczasowo zablokowane.

Blink poinformował, że wszystkie dotknięte konta zostały zidentyfikowane i ich środki zostaną w pełni zwrócone. Firma nie ujawniła łącznej kwoty wypłaconych środków ani dokładnego wektora ataku oraz zapowiedziała publikację pełnego raportu poincydentowego. Dopóki tych szczegółów brakuje, zakres strat finansowych i techniczna przyczyna źródłowa pozostają niejasne.

Incydent następuje w trudnym momencie dla aplikacji związanych z Lightning, których operatorzy mierzą się z błędami oprogramowania i problemami bezpieczeństwa w różnych częściach ekosystemu. Blink jest wykorzystywany w projektach gospodarki obiegu zamkniętego w Salwadorze, Gwatemali, Hondurasie i Kenii, a firma już zachęcała w niektórych obszarach większą liczbę użytkowników do przejścia na model portfela niepowierniczego.

Dlaczego to ważne

Naruszenie ponownie stawia model powierniczy w centrum infrastruktury płatności Bitcoin. Główny przekaz Blink był taki, że zagrożone były konta kontrolowane przez dostawcę, podczas gdy portfele z samodzielną kontrolą środków nie ucierpiały, co wzmacnia znany w kryptowalutach kompromis między wygodą a ryzykiem kontrahenta.

Ma to znaczenie również dlatego, że Blink działa w rzeczywistych korytarzach płatniczych, a nie wyłącznie w środowisku spekulacyjnego handlu. Przerwa w działaniu usługi i naruszenie kont w takim otoczeniu mogą wpływać na codzienne korzystanie z niej oraz zwiększać presję na dostawców portfeli, by ograniczali ekspozycję powierniczą, wzmacniali operacje hot wallet i szybciej oraz bardziej szczegółowo ujawniali informacje o incydentach.