Thông báo về sự cố bảo mật của Blink Wallet
Vào thứ Bảy, nền tảng thanh toán Lightning Network Blink Wallet, cung cấp cả dịch vụ custodial và non-custodial, đã thông báo rằng một kẻ tấn công đã xâm nhập vào một số lượng hạn chế tài khoản custodial và thực hiện việc rút tiền. Các ứng dụng và nền tảng trên Lightning Network hiện đang gặp khó khăn, và Blink Wallet đã quyết định tạm ngừng hoạt động để điều tra sự cố bảo mật này.
Tài khoản X chính thức của Blink Wallet cho biết vào sáng thứ Bảy: “Chúng tôi đã tạm dừng dịch vụ Blink trong khi điều tra một sự cố bảo mật. Một kẻ tấn công đã truy cập vào một số lượng hạn chế tài khoản custodial và rút tiền.”
Nhóm phát triển cũng lưu ý rằng “phần lớn tiền vẫn an toàn” và người dùng non-custodial của công ty không bị ảnh hưởng. Trong một cập nhật khác, Blink tiết lộ rằng “vài chục tài khoản custodial đã bị ảnh hưởng bởi sự cố này.” Mặc dù không có số tiền cụ thể nào được công bố, Blink đã hứa rằng “mọi tài khoản bị ảnh hưởng đều đã được xác định và sẽ được bù đắp.”
Bối cảnh và các sự cố liên quan
Tin tức này diễn ra trong bối cảnh một loạt các lỗi, khai thác và vi phạm dữ liệu đang ảnh hưởng đến các doanh nghiệp tiền điện tử và các ứng dụng cụ thể của Lightning Network. Ví dụ, Btcpay Server đã gặp một lỗi nghiêm trọng cho phép một kẻ tấn công từ xa đọc các tệp macaroon LND, trong khi Lightning Development Kit (LDK) đã phát hiện hai lỗi và yêu cầu người dùng nâng cấp. Dịch vụ hoán đổi non-custodial Boltz cũng đã gặp vấn đề mà họ đã công bố vào ngày 3 tháng 8 năm 2026.
Nhóm của nền tảng này giải thích rằng “các kẻ tấn công hiện đang phát triển nhanh hơn so với khả năng tìm ra và vá lỗi của chúng tôi.”
Việc Boltz ngừng hoạt động đã gây ra khó khăn cho các nhà cung cấp như Aqua, Bull Bitcoin và Zeus. Sau các vấn đề với Boltz, Aqua đã ra mắt Indra, bộ hoán đổi Liquid–Lightning của riêng họ.
Phản hồi từ người dùng và cập nhật từ Blink
Cập nhật mới nhất của Blink được đăng vào lúc 12:06 chiều ET vào thứ Bảy, và không có thông tin nào được cập nhật kể từ đó. Đường tấn công cũng chưa được công bố, khiến người dùng không biết chính xác sự cố đã xảy ra như thế nào. Cho đến khi có báo cáo, bất kỳ ai tuyên bố về một lỗ hổng cụ thể đều đang đưa ra giả thuyết.
Nhiều người đã đặt câu hỏi trực tiếp cho tài khoản X của Blink về vấn đề này. Một người dùng đã hỏi làm thế nào để biết họ có bị ảnh hưởng hay không, trong khi một người khác cho biết họ cần truy cập vào tiền nhanh chóng để sắp xếp tang lễ.
“Xin vui lòng cho biết khoảng bao lâu nữa thì sẽ hoạt động bình thường? Tôi cần thực hiện một số khoản thanh toán tang lễ khẩn cấp,” người dùng đã viết trên chủ đề của Blink.
Tài khoản X đã trả lời rằng: “Chúng tôi đang làm việc để khôi phục dịch vụ càng sớm càng tốt. Một bản vá đang được triển khai. Chúng tôi sẽ cập nhật sớm.”
Thông tin bổ sung
Tuần này, stablecoin yên được cấp phép đầu tiên của Nhật Bản, JPYC, đã có mặt trên sàn giao dịch tiền điện tử lớn nhất Hàn Quốc, Upbit, và ngay lập tức tăng giá.
