A Blink, um aplicativo de pagamentos da Lightning Network do Bitcoin, suspendeu todos os serviços em 19 de setembro depois que um invasor acessou e esvaziou fundos de um número limitado de contas custodiais, segundo atualizações da empresa. Os serviços foram restaurados posteriormente, após a Blink afirmar que implementou e verificou uma correção.

A Blink afirmou que a violação afetou apenas contas custodiais, nas quais a empresa mantém as chaves privadas em nome dos usuários. Disse que usuários não custodiais que gerenciam suas próprias chaves por meio de seu protocolo Spark não foram impactados. Posteriormente, a empresa esclareceu que algumas dezenas de contas custodiais foram comprometidas, enquanto a grande maioria dos fundos permaneceu segura.

A empresa atribuiu os danos limitados ao design de sua carteira, que utiliza armazenamento frio com múltiplas assinaturas juntamente com componentes menores de carteira quente. Após detectar o incidente, a Blink suspendeu o aplicativo, aplicou uma correção de emergência e restabeleceu os serviços até a noite de sábado. Reportagens sobre o incidente também indicaram que contas não afetadas recuperaram o acesso após a verificação da correção, enquanto as contas afetadas permaneceram temporariamente bloqueadas.

A Blink afirmou que todas as contas afetadas foram identificadas e seriam integralmente ressarcidas. Ela não divulgou o valor total retirado nem o vetor exato do ataque e disse que uma análise pós-incidente completa seria divulgada. Como esses detalhes ainda não foram fornecidos, a extensão dos danos financeiros e a causa técnica fundamental permanecem incertas.

O incidente ocorre em um momento difícil para aplicativos relacionados à Lightning, cujos operadores vêm lidando com bugs de software e problemas de segurança em partes do ecossistema. A Blink é usada em projetos de economia circular em El Salvador, Guatemala, Honduras e Quênia, e a empresa já vinha incentivando mais usuários a migrar para seu modelo de carteira não custodial em algumas áreas.

Por que isso importa

A violação recoloca o modelo de custódia no centro da infraestrutura de pagamentos em Bitcoin. A mensagem central da Blink foi que as contas controladas pelo provedor ficaram expostas, enquanto as carteiras de autocustódia não, reforçando uma conhecida troca no mercado cripto entre conveniência e risco de contraparte.

Isso também importa porque a Blink opera em corredores de pagamentos do mundo real, e não em um ambiente puramente especulativo de negociação. Uma interrupção de serviço e o comprometimento de contas nesse contexto podem afetar o uso cotidiano e aumentar a pressão sobre os provedores de carteiras para reduzir a exposição à custódia, fortalecer as operações de carteiras quentes e tornar a divulgação de incidentes mais rápida e detalhada.