Blink Wallet의 보안 침해 사건
토요일, 수탁 및 비수탁 서비스를 제공하는 Lightning Network 결제 플랫폼 Blink Wallet은 공격자가 제한된 수의 수탁 계좌에 침투하여 자금을 이동시켰다고 발표했습니다. 최근 Lightning Network 애플리케이션과 플랫폼은 여러 가지 어려움에 직면해 있으며, 이번 주말 Blink Wallet은 보안 침해로 인해 운영을 일시 중단한다고 대중에게 알렸습니다.
“보안 사건을 조사하는 동안 Blink 서비스를 일시 중단했습니다,”라고 Blink Wallet의 공식 X 계정이 토요일 아침에 밝혔습니다. “공격자가 제한된 수의 수탁 계좌에 접근하여 자금을 인출했습니다,”라고 팀은 덧붙였습니다.
Blink은 “대부분의 자금은 안전하다”고 언급하며, 회사의 비수탁 사용자들은 영향을 받지 않는다고 밝혔습니다. 또 다른 업데이트에서 Blink은 “수십 개의 수탁 계좌가 사건의 영향을 받았다”고 전했습니다. 금액은 언급되지 않았지만, Blink은 “모든 영향을 받은 계좌를 확인했으며, 전액 보상할 것”이라고 약속했습니다.
디지털 통화 사업의 어려움
이 뉴스는 디지털 통화 사업과 Lightning Network 전용 애플리케이션에 영향을 미치는 버그, 악용 및 데이터 유출의 물결이 이어지는 가운데 전해졌습니다. 예를 들어, Btcpay Server는 원격 공격자가 LND 마카롱 파일을 읽을 수 있게 하는 심각한 버그가 있었고, Lightning Development Kit (LDK)는 두 가지 버그가 있다고 밝혔으며 사용자들에게 업그레이드를 권장했습니다. 비수탁 스왑 서비스인 Boltz도 2026년 8월 3일에 문제를 공개했습니다.
플랫폼 팀은 “공격자들이 이제 우리 팀이 찾고 패치할 수 있는 속도보다 더 빠르게 반복하고 있다”고 설명했습니다.
Boltz의 중단은 Aqua, Bull Bitcoin 및 Zeus와 같은 제공업체에 문제를 일으켰습니다. Boltz의 문제 이후 Aqua는 자체 Liquid–Lightning 스왑 스택인 Indra를 출시했습니다. Blink의 최신 업데이트는 토요일 오후 12시 06분 ET에 게시되었으며, 그 이후로 업데이트나 사후 분석은 없습니다. 공격 경로도 공개되지 않았으며, 사용자들은 사건이 어떻게 발생했는지 정확히 알지 못합니다. 사후 분석이 이루어질 때까지 특정 악용을 주장하는 사람들은 추측일 뿐입니다.
사용자들의 우려와 질문
많은 사람들이 Blink의 X 계정에 문제에 대한 직접적인 질문을 했습니다. 한 사용자는 자신이 영향을 받았는지 어떻게 알 수 있는지 물었고, 또 다른 사용자는 장례 준비를 위해 자금에 빠르게 접근해야 한다고 말했습니다.
“부탁드립니다, 정상적으로 작동하는 데 대략 얼마나 걸릴까요? 긴급한 장례비를 지불해야 합니다,”라고 사용자가 Blink의 스레드에 썼습니다.
X 계정은 이 사람에게 “우리는 가능한 한 빨리 서비스를 복구하기 위해 노력하고 있습니다. 패치가 배포되고 있습니다. 곧 업데이트하겠습니다,”라고 답변했습니다.
JPYC의 상장 소식
이번 주, 일본의 첫 번째 라이센스가 부여된 엔 스테이블코인 JPYC가 한국 최대 암호화폐 거래소인 Upbit에 상장되었고, 즉시 상승세를 보였습니다.
