Blink, una aplicación de pagos de la Red Lightning de Bitcoin, suspendió todos sus servicios el 19 de septiembre después de que un atacante accediera a fondos y los retirara de un número limitado de cuentas bajo custodia, según las actualizaciones de la empresa. Los servicios se restablecieron más tarde, después de que Blink afirmara haber implementado y verificado una solución.

Blink indicó que la vulneración afectó únicamente a las cuentas bajo custodia, en las que la empresa mantiene las claves privadas en nombre de los usuarios. Afirmó que los usuarios sin custodia que administran sus propias claves mediante su protocolo Spark no se vieron afectados. Posteriormente, la empresa aclaró que unas pocas decenas de cuentas bajo custodia fueron comprometidas, mientras que la gran mayoría de los fondos permaneció segura.

La empresa atribuyó los daños limitados al diseño de su billetera, que utiliza almacenamiento en frío con multifirma junto con componentes más pequeños de billetera caliente. Tras detectar el incidente, Blink suspendió la aplicación, aplicó un parche de emergencia y restableció los servicios para la tarde del sábado. Los reportes sobre el incidente también indicaron que las cuentas no afectadas recuperaron el acceso después de verificarse la solución, mientras que las cuentas afectadas permanecieron bloqueadas temporalmente.

Blink afirmó que todas las cuentas afectadas habían sido identificadas y que sus pérdidas serían cubiertas en su totalidad. No reveló el monto total retirado ni el vector de ataque exacto, y señaló que publicaría un informe post mortem completo. Mientras esos detalles sigan sin conocerse, el alcance del daño financiero y la causa técnica de fondo permanecen poco claros.

El incidente ocurre en un momento difícil para las aplicaciones relacionadas con Lightning, cuyos operadores han lidiado con errores de software y problemas de seguridad en distintas partes del ecosistema. Blink se utiliza en proyectos de economía circular en El Salvador, Guatemala, Honduras y Kenia, y la empresa ya ha estado alentando a más usuarios a migrar hacia su modelo de billetera sin custodia en algunas zonas.

Por qué importa

La vulneración vuelve a situar el modelo de custodia en el centro de la infraestructura de pagos de Bitcoin. El mensaje central de Blink fue que las cuentas controladas por el proveedor estuvieron expuestas, mientras que las billeteras de autocustodia no, lo que refuerza una conocida disyuntiva en el sector cripto entre conveniencia y riesgo de contraparte.

También importa porque Blink opera en corredores de pago del mundo real, y no en un entorno dedicado exclusivamente al trading especulativo. Una interrupción del servicio y el compromiso de cuentas en ese contexto pueden afectar el uso cotidiano y aumentar la presión sobre los proveedores de billeteras para reducir la exposición a la custodia, reforzar las operaciones de las billeteras calientes y divulgar los incidentes con mayor rapidez y detalle.