Hackertámadás a népszerű bitcoin-tárca ellen: pénz tűnt el, a szolgáltatások leálltak
Cikk meghallgatása
A Bitcoin Lightning Network tárca és fizetési alkalmazás, a Blink Wallet szeptember 19-én leállította összes szolgáltatását, miután kiderült: egy támadó hozzáférést szerzett, és pénzt vont ki a letétkezeléses számlák egy korlátozott részéből. A vállalat megerősítette, hogy telepítette a sérülékenységet megszüntető javítást, a kár teljes mértéke azonban egyelőre nem ismert.
A támadás kizárólag a letétkezeléses számlákat érintette – vagyis azokat, amelyeknél a privát kulcsokat a Blink kezeli a felhasználók helyett. A nem letétkezeléses tárcákat, ahol a felhasználók maguk őrzik a kulcsaikat, nem érte a támadás. A Blink az X-en közzétett bejegyzésében számolt be az incidensről: illetéktelen hozzáférést észleltek a letétkezeléses számlák egy részénél, és a támadónak sikerült pénzt kiutalnia. A vállalat egyelőre nem közölte sem az ellopott összeg nagyságát, sem az érintett számlák pontos számát.
Gyorsan megnyugtatták viszont a felhasználókat: az alapok többsége továbbra is biztonságban van. A tárca a felhasználók pénzének nagy részét biztonságos, offline tárolóban (cold storage) őrzi, amelyhez több kulcs együttes használata (multisig) szükséges, és csak kisebb összegeket tart online, gyorsan elérhető tárcában. Ezt a felépítést pont azért alkalmazták, hogy egy esetleges támadás esetén korlátozzák a kitettséget. Vizsgálat indult annak feltárására, hogyan történt a betörés. A javítás telepítése azt jelzi, hogy a csapat legalább a sérülékenység közvetlen forrását azonosította.
A Blink még nem közölte a veszteségek mértékét
Egy dolgot a vállalat egyértelműen leszögezett: a Spark protokollt – a Blink 2026 közepén bevezetett nem letétkezeléses megoldását – nem érintette a támadás. Az incidens különösen kellemetlen időpontban érte a céget. Éppen a letétkezeléses szolgáltatások fokozatos megszüntetésén dolgoztak bizonyos régiókban a szabályozási változások miatt, és augusztusra, illetve szeptemberre határidőket szabtak a felhasználóknak a migrációra. Előfordulhat, hogy voltak olyan ügyfelek, akik éppen az eszközeik áthelyezésének közepén tartottak, amikor a támadó lecsapott.
A Blink döntése, hogy 2026 elején a Spark révén nem letétkezeléses tárcákat vezetett be, most különösen előrelátónak tűnik. A vállalat már korábban is a saját kezelésű tárcák felé terelte a felhasználókat, részben a szabályozási nyomás miatt. A mostani támadás azonban a lehető legfájdalmasabb módon erősítette meg az önálló tárolás mellett szóló érveket.
A Bitcoin Lightning Networköt azért hozták létre, hogy gyors és olcsó tranzakciókat tegyen lehetővé. Saját Lightning-node üzemeltetése azonban nem egyszerű, ezért váltak népszerűvé a letétkezeléses tárcák, például a Blink. Amikor egy ilyen szolgáltató összevonja a felhasználók pénzeszközeit, és helyettük kezeli a kulcsokat, vonzó célpontot teremt: egy sikeres támadással egyszerre számos számláról lehet pénzt eltulajdonítani, ahelyett hogy a támadónak minden egyes tárcát külön kellene feltörnie. A Blink multisig-alapú cold storage rendszere várhatóan korlátozta a támadás hatókörét, és a vállalat saját beszámolója szerint valóban ez történt – a pénzeszközök többsége nem került veszélybe.
Több joghatóság szabályozó hatóságai is szigorítják a letétkezeléses kriptoszolgáltatásokra vonatkozó előírásokat. A Blink már korábban reagált erre azzal, hogy bizonyos régiókban fokozatosan megszüntette letétkezeléses működését. A Spark protokollt úgy tervezték, hogy a felhasználók közvetlenül rendelkezzenek a kulcsaik felett, miközben továbbra is élvezhessék a Lightning Network gyorsaságát.
A szolgáltatások pár órával ezelőtt ismét elérhetővé váltak. A sebezhetőséget javították és ellenőrizték, a nem érintett számlákhoz pedig visszaállították a hozzáférést – ezek tulajdonosai folytathatják a szokásos használatot. Az érintett felhasználók számlái egyelőre ideiglenesen zárolva maradnak. Azt sem tudni, hogy valaha is visszaszerezhetőek lesznek-e az ellopott eszközök.
A Blink egyébiránt a Bitcoin Lightning Network egyik legnépszerűbb, mindennapi használatra tervezett tárcája. Eredetileg a salvadori Bitcoin Beach projektből nőtt ki, és mára több százezer letöltést ért el, miközben globálisan sok helyi kezdeményezés – Afrikától Latin-Amerikáig – választotta elsődleges eszközének.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
