A Blink, uma aplicação de pagamentos da Lightning Network do Bitcoin, suspendeu todos os serviços a 19 de setembro depois de um atacante ter acedido e retirado fundos de um número limitado de contas de custódia, segundo as atualizações da empresa. Os serviços foram posteriormente repostos, depois de a Blink ter afirmado que implementou e verificou uma correção.

A Blink afirmou que a violação afetou apenas contas de custódia, nas quais a empresa detém as chaves privadas em nome dos utilizadores. Disse que os utilizadores sem custódia, que gerem as suas próprias chaves através do protocolo Spark, não foram afetados. A empresa esclareceu posteriormente que algumas dezenas de contas de custódia foram comprometidas, enquanto a grande maioria dos fundos permaneceu segura.

A empresa atribuiu os danos limitados ao design da sua carteira, que utiliza armazenamento a frio com multifirma juntamente com componentes menores de carteira quente. Depois de detetar o incidente, a Blink suspendeu a aplicação, aplicou uma correção de emergência e voltou a disponibilizar os serviços até ao fim da tarde de sábado. Notícias sobre o incidente indicaram também que as contas não afetadas recuperaram o acesso depois de a correção ter sido verificada, enquanto as contas afetadas permaneceram temporariamente bloqueadas.

A Blink afirmou que todas as contas afetadas tinham sido identificadas e seriam integralmente compensadas. Não divulgou o montante total retirado nem o vetor exato do ataque, afirmando que se seguiria uma análise pós-incidente completa. Com estes detalhes ainda em falta, a dimensão dos danos financeiros e a causa técnica subjacente continuam pouco claras.

O incidente ocorre num momento difícil para as aplicações relacionadas com a Lightning, cujos operadores têm lidado com erros de software e problemas de segurança em partes do ecossistema. A Blink é utilizada em projetos de economia circular em El Salvador, Guatemala, Honduras e Quénia, e a empresa já tem incentivado mais utilizadores, em algumas áreas, a migrar para o seu modelo de carteira sem custódia.

Porque é importante

A violação volta a colocar o modelo de custódia no centro da infraestrutura de pagamentos em Bitcoin. A mensagem principal da Blink foi que as contas controladas pelo fornecedor ficaram expostas, enquanto as carteiras de autocustódia não foram afetadas, reforçando uma conhecida contrapartida no setor cripto entre conveniência e risco de contraparte.

É também importante porque a Blink opera em corredores de pagamento do mundo real, e não num ambiente de negociação puramente especulativo. Uma interrupção de serviço e o comprometimento de contas nesse contexto podem afetar a utilização quotidiana e aumentar a pressão sobre os fornecedores de carteiras para reduzirem a exposição à custódia, reforçarem as operações de carteira quente e tornarem a divulgação de incidentes mais rápida e detalhada.