Insiden Keamanan di Blink Wallet
Pada hari Sabtu, platform pembayaran Lightning Network, Blink Wallet, yang menyediakan layanan kustodian dan non-kustodian, mengungkapkan bahwa seorang penyerang telah menyusup ke sejumlah kecil akun kustodian dan memindahkan dana. Aplikasi dan platform Lightning Network tidak mendapatkan istirahat akhir-akhir ini, dan pada akhir pekan ini, Blink Wallet memberi tahu publik bahwa mereka menghentikan operasi karena pelanggaran keamanan.
“Kami telah menghentikan layanan Blink sementara kami menyelidiki insiden keamanan,” kata akun resmi X Blink Wallet pada Sabtu pagi. “Seorang penyerang mengakses sejumlah kecil akun kustodian dan menarik dana,” tambah tim tersebut.
Blink mencatat bahwa “sebagian besar dana aman” dan pengguna non-kustodian perusahaan tidak terpengaruh. Dalam pembaruan lain, Blink kemudian mengungkapkan bahwa “beberapa puluh akun kustodian terpengaruh oleh insiden tersebut.” Meskipun tidak ada jumlah uang yang disebutkan, Blink berjanji bahwa “setiap akun yang terpengaruh telah diidentifikasi dan akan dipulihkan.”
Gelombang Masalah di Lightning Network
Berita ini muncul di tengah gelombang bug, eksploitasi, dan pelanggaran data yang mempengaruhi bisnis mata uang digital dan aplikasi spesifik Lightning Network. Misalnya, Btcpay Server mengalami bug kritis yang dilaporkan memungkinkan penyerang jarak jauh membaca file macaroon LND. Lightning Development Kit (LDK) juga mengungkapkan bahwa mereka memiliki dua bug dan memberi tahu pengguna untuk melakukan pembaruan.
Layanan tukar non-kustodian Boltz juga mengalami masalah yang diungkapkan pada 3 Agustus 2026. Tim platform menjelaskan bahwa “penyerang sekarang beriterasi lebih cepat daripada tim kami yang dapat menemukan dan memperbaiki.” Penutupan Boltz menyebabkan masalah bagi penyedia seperti Aqua, Bull Bitcoin, dan Zeus.
Setelah masalah dengan Boltz, Aqua meluncurkan Indra, tumpukan tukar Liquid–Lightning miliknya sendiri. Pembaruan terbaru Blink diposting pada pukul 12:06 siang ET pada hari Sabtu, dan hingga saat ini, belum ada pembaruan atau post-mortem yang dirilis. Jalur serangan juga belum dipublikasikan, sehingga pengguna tidak tahu persis bagaimana insiden itu terjadi.
Respon Pengguna dan Harapan Pemulihan
Hingga post-mortem dirilis, siapa pun yang mengklaim eksploitasi tertentu hanya bisa berspekulasi. Banyak orang mengajukan pertanyaan langsung kepada akun X Blink tentang masalah tersebut. Salah satu pengguna bertanya bagaimana mereka akan tahu jika terpengaruh, dan seorang pengguna lainnya menyatakan bahwa mereka membutuhkan akses cepat ke dana untuk pengaturan pemakaman.
“Tolong, kira-kira berapa lama waktu yang dibutuhkan untuk kembali beroperasi normal? Saya perlu melakukan beberapa pembayaran pemakaman mendesak,” tulis pengguna tersebut di thread Blink.
Akun X membalas, menyatakan: “Kami sedang bekerja untuk memulihkan layanan secepat mungkin. Sebuah patch sedang diterapkan. Kami akan memberikan pembaruan segera.”
