比特币闪电网络支付应用Blink因托管账户遭攻击暂停服务
Blink是一款源自萨尔瓦多“比特币海滩”(Bitcoin Beach)计划的比特币闪电网络支付应用,于9月19日暂停了所有服务。此前,该公司发现一名攻击者盗取了其部分托管账户的资金。在官方状态页面上,Blink将该事件记录为严重的“托管账户”事故,并于次日清晨标记为已解决。
Blink将自己定位为服务于萨尔瓦多、危地马拉、洪都拉斯和肯尼亚等 Circular Economy(循环经济体)项目的日常比特币钱包。此次事件明确涉及的是托管账户——即由Blink代为保管私钥的用户钱包。而通过Blink的Spark协议自主管理私钥的非托管用户未受影响,公司也明确表示Spark协议并未受到牵连。Blink表示,仅有“数十个”托管账户遭到入侵,且“绝大多数资金是安全的”,但未披露具体损失金额。公司指出,得益于多重签名冷存储系统与小型热钱包组件相结合的设计,有效限制了损失范围,这种架构正是为了遏制此类风险暴露。
紧急补丁、服务恢复与全额赔偿承诺
Blink暂停了应用程序的运行,部署了紧急安全补丁,并在周六晚间宣布服务已恢复上线。团队在社交媒体X上表示正在“尽快恢复服务”,随后确认该事件已被核实并修复。Blink补充称,所有受影响的账户均已识别,并将得到“全额赔偿”,后续还将发布详细的事故调查报告。由于具体的攻击向量尚未公开,底层漏洞的具体情况仍未确认,用户正等待公司进一步澄清事件经过。
闪电网络钱包面临严峻挑战
此次安全事件发生在闪电网络应用发展较为困难的时期。Core Lightning近期通知节点运营商必须升级,否则将断开连接,原因是AI相关错误导致的问题;此外,该网络也曾经历其他已披露的安全漏洞。比特币支付基础设施在其他方面也承受压力:BTCPay Server披露了一个关键Bug,闪电开发工具包(Lightning Development Kit)发现了两个问题,而非托管式兑换服务Boltz已于8月关闭。
这一事件也凸显出Blink为何已在某些地区逐步缩减托管服务,以应对监管压力,并引导用户转向其非托管的Spark钱包。此次安全事件很可能加速这一迁移进程。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注