هک کیف پول بلینک؛ سرقت از ده‌ها حساب امانی در شبکه لایتنینگ

پلتفرم پرداخت کیف پول بلینک (Blink Wallet) در شبکه لایتنینگ (Lightning Network) از وقوع یک رخنه امنیتی و تعلیق موقت خدمات خود خبر داد. طبق بیانیه رسمی این پلتفرم، یک هکر سایبری موفق شده است به تعداد محدودی از حساب‌های امانی دسترسی پیدا کند و موجودی آن‌ها را انتقال دهد. به گفته این پلتفرم، بخش اعظم دارایی‌های کاربران و تمامی حساب‌های غیرامانی در امنیت کامل قرار دارند.

تیم پشتیبانی بلینک اعلام کرد که تنها چند ده حساب امانی تحت تأثیر این حمله قرار گرفته‌اند و تمام حساب‌های آسیب‌دیده به‌طور دقیق شناسایی شده‌اند. مسئولان پلتفرم تأکید کرده‌اند که خسارت تمامی کاربران به صورت ۱۰۰٪ جبران خواهد شد. به‌دنبال این رویداد، نوسان محسوسی در قیمت بیت کوین مشاهده نشد، زیرا مشکل متوجه شبکه اصلی نبوده و به یک ارائه‌دهنده خدمات متمرکز محدود است.

حساب رسمی کیف پول بلینک در شبکه اجتماعی ایکس نوشت:

ما سرویس‌های بلینک را هم‌زمان با بررسی یک حادثه امنیتی متوقف کرده‌ایم. یک مهاجم به تعداد محدودی از حساب‌های امانی دسترسی پیدا کرده و وجوه را خارج کرده است.

توالی چالش‌های امنیتی در اکوسیستم لایتنینگ

این رخنه امنیتی در حالی روی می‌دهد که اخیراً برنامه‌های مبتنی بر شبکه لایتنینگ هدف باگ‌ها و آسیب‌پذیری‌های متعددی قرار گرفته‌اند. پیش از این نیز بی‌تی‌سی پی سرور (BTCPay Server) و کیت توسعه لایتنینگ (LDK) از باگ‌های جدی در سیستم‌های خود خبر داده بودند. همچنین بروز مشکل در سرویس غیرامانی بولتز (Boltz) دسترسی برخی برنامه‌ها را مختل کرده بود که نشان‌دهنده چالش‌های فنی رو‌به‌رشد در لایه دوم است.

تلاش برای بازگردانی خدمات و ارائه وصله امنیتی

تاکنون شیوه دقیق نفوذ مهاجم و گزارش فنی ریشه‌یابی حادثه منتشر نشده است. تیم توسعه‌دهنده در حال آماده‌سازی و اعمال وصله امنیتی جدید است تا سرویس‌دهی به کاربران در سریع‌ترین زمان از سر گرفته شود و کاربران نگران از دست رفتن سرمایه خود نباشند.