Blink Walletin turvallisuusrikkomus
Lauantaina Lightning Network -maksualusta Blink Wallet, joka tarjoaa sekä säilytyspalveluja että ei-säilytyspalveluja, ilmoitti, että hyökkääjä oli tunkeutunut rajoitettuun määrään säilytytiliä ja siirtänyt varoja. Lightning Network -sovellukset ja -alustat ovat viime aikoina kohdanneet useita haasteita, ja tänä viikonloppuna Blink Wallet ilmoitti keskeyttävänsä toimintansa turvallisuusrikkomuksen vuoksi.
”Olemme keskeyttäneet Blink-palvelut, kun tutkimme turvallisuustapahtumaa,” Blink Walletin virallinen X-tili kertoi lauantai-aamuna. ”Hyökkääjä pääsi käsiksi rajoitettuun määrään säilytytiliä ja nosti varoja,” tiimi lisäsi.
Blink huomautti, että ”suuri osa varoista on turvassa” ja että yrityksen ei-säilytyskäyttäjät eivät ole vaikuttaneet. Toisessa päivityksessä Blink paljasti myöhemmin, että ”muutama kymmenen säilytytiliä oli vaikuttanut tapahtumaan.” Rahasummaa ei kuitenkaan mainittu, mutta Blink lupaa, että ”jokainen vaikuttanut tili on tunnistettu ja se tullaan korvaamaan.”
Digitaalisen valuutan haasteet
Uutinen tulee aikana, jolloin digitaalisen valuutan liiketoimintoja ja Lightning Network -erityisiä sovelluksia ovat vaivanneet useat bugit, hyväksikäytöt ja tietoturvaloukkaukset. Esimerkiksi Btcpay Serverillä oli kriittinen bugi, joka mahdollisti etähyökkääjän lukea LND-macaroon-tiedostoja, ja Lightning Development Kit (LDK) ilmoitti kahdesta bugista ja kehotti käyttäjiä päivittämään ohjelmistonsa. Ei-säilytysvaihtopalvelu Boltzilla oli myös ongelmia, joista se ilmoitti 3. elokuuta 2026.
”Hyökkääjät iterovat nyt nopeammin kuin tiimi, jonka kokoinen me olemme, voi löytää ja korjata.”
Boltzin ongelmat aiheuttivat haasteita palveluntarjoajille, kuten Aqua, Bull Bitcoin ja Zeus. Boltzin ongelmien jälkeen Aqua lanseerasi Indran, oman Liquid–Lightning-vaihtopinoonsa.
Tilanne ja käyttäjien huolenaiheet
Blinkin viimeisin päivitys julkaistiin lauantaina klo 12:06 ET, eikä sen jälkeen ole ollut uusia päivityksiä tai jälkipuintia. Hyökkäystietoa ei myöskään ole julkaistu, ja käyttäjät eivät tiedä tarkalleen, miten tapahtuma tapahtui. Kunnes jälkipuinti julkaistaan, kuka tahansa, joka väittää tietävänsä tietyn hyväksikäytön, voi vain arvailla.
Monet käyttäjät ovat esittäneet suoria kysymyksiä Blinkin X-tilillä ongelmasta. Yksi käyttäjä kysyi, miten ihmiset voisivat tietää, ovatko he vaikuttaneet, ja toinen henkilö kertoi tarvitsevansa pääsyä varoihinsa nopeasti hautajaisjärjestelyjä varten.
”Kuinka kauan kestää, että toiminta palautuu normaaliksi? Tarvitsen tehdä kiireellisiä hautajaismaksuja,” käyttäjä kirjoitti Blinkin keskustelussa.
X-tili vastasi tälle henkilölle, todeten: ”Työskentelemme palvelun palauttamiseksi mahdollisimman pian. Korjaus on tulossa. Päivitämme pian.”
Uusia kehityksiä
Tällä viikolla Japanin ensimmäinen lisensoitu jeni-stablecoin, JPYC, saapui Etelä-Korean suurimmalle kryptovaluuttapörssille, Upbitille, ja nousi heti korkeammalle…
