เหตุการณ์การโจมตี Blink Wallet
เมื่อวันเสาร์ที่ผ่านมา แพลตฟอร์มการชำระเงิน Lightning Network อย่าง Blink Wallet ซึ่งให้บริการทั้งแบบดูแลและไม่ดูแล ได้เปิดเผยว่า มีผู้โจมตีเข้าถึงบัญชีดูแลจำนวนจำกัดและได้ทำการย้ายเงินออกไป แอปพลิเคชันและแพลตฟอร์มของ Lightning Network ไม่สามารถพักผ่อนได้ในช่วงนี้ และในสุดสัปดาห์นี้ Blink Wallet ได้แจ้งให้สาธารณชนทราบว่ากำลังหยุดดำเนินการเนื่องจากการละเมิดความปลอดภัย
“เราได้หยุดบริการ Blink ขณะที่เรากำลังตรวจสอบเหตุการณ์ด้านความปลอดภัย”
บัญชี X อย่างเป็นทางการของ Blink Wallet กล่าวเมื่อเช้าวันเสาร์ “ผู้โจมตีได้เข้าถึงบัญชีดูแลจำนวนจำกัดและถอนเงินออกไป” ทีมงานได้เพิ่มเติมว่า Blink ระบุว่ามี เงินส่วนใหญ่ที่ปลอดภัย และผู้ใช้ที่ไม่ดูแลของบริษัทไม่ได้รับผลกระทบ
ผลกระทบจากเหตุการณ์
ในการอัปเดตอีกครั้ง Blink ได้เปิดเผยว่า “บัญชีดูแลไม่กี่สิบบัญชีได้รับผลกระทบจากเหตุการณ์นี้” ไม่มีจำนวนเงินที่ถูกกล่าวถึง แต่ Blink สัญญาว่า “บัญชีที่ได้รับผลกระทบทุกบัญชีจะถูกระบุและจะได้รับการชดเชย” ข่าวนี้เกิดขึ้นท่ามกลางคลื่นของข้อบกพร่อง การโจมตี และการละเมิดข้อมูลที่ส่งผลกระทบต่อธุรกิจสกุลเงินดิจิทัลและแอปพลิเคชันเฉพาะของ Lightning Network
ข้อบกพร่องในแพลตฟอร์มอื่นๆ
ตัวอย่างเช่น Btcpay Server มีข้อบกพร่องที่สำคัญซึ่งรายงานว่าอนุญาตให้ผู้โจมตีระยะไกลอ่านไฟล์ LND macaroon, Lightning Development Kit (LDK) เปิดเผยว่ามีข้อบกพร่องสองข้อและแจ้งให้ผู้ใช้ทำการอัปเกรด บริการแลกเปลี่ยนแบบไม่ดูแล Boltz ก็มีปัญหาที่เปิดเผยเมื่อวันที่ 3 สิงหาคม 2026 ทีมงานของแพลตฟอร์มอธิบายว่า “ผู้โจมตีตอนนี้สามารถทำการโจมตีได้เร็วกว่า ทีมของเราสามารถค้นหาและแก้ไขได้” การปิดตัวของ Boltz ทำให้เกิดปัญหาสำหรับผู้ให้บริการเช่น Aqua, Bull Bitcoin และ Zeus
การตอบสนองของ Blink Wallet
หลังจากปัญหากับ Boltz Aqua ได้เปิดตัว Indra ซึ่งเป็นสแต็กการแลกเปลี่ยน Liquid–Lightning ของตนเอง อัปเดตล่าสุดของ Blink ถูกโพสต์เมื่อเวลา 12:06 น. ET ในวันเสาร์ และยังไม่มีการอัปเดตหรือการวิเคราะห์หลังเหตุการณ์ตั้งแต่นั้นมา เส้นทางการโจมตีก็ยังไม่ได้รับการเปิดเผย และผู้ใช้ไม่ทราบแน่ชัดว่าเหตุการณ์เกิดขึ้นได้อย่างไร จนกว่าจะมีการวิเคราะห์หลังเหตุการณ์เกิดขึ้น
“กรุณา ประมาณว่าใช้เวลานานแค่ไหนกว่าจะกลับมาทำงานได้ตามปกติ? ฉันต้องการทำการชำระเงินสำหรับงานศพอย่างเร่งด่วน”
ผู้ใช้เขียนในกระทู้ของ Blink บัญชี X ตอบกลับบุคคลนี้ว่า: “เรากำลังทำงานเพื่อคืนบริการโดยเร็วที่สุด มีการปรับปรุงกำลังถูกนำไปใช้ เราจะแจ้งให้ทราบในไม่ช้า”
ข่าวสารเพิ่มเติม
สัปดาห์นี้ สเตเบิลคอยน์เยนที่ได้รับอนุญาตเป็นครั้งแรกของญี่ปุ่น JPYC ได้ลงจอดที่การแลกเปลี่ยนคริปโตที่ใหญ่ที่สุดในเกาหลีใต้ Upbit และได้พุ่งสูงขึ้นทันที
