บลิงก์ แอปชำระเงินบน Bitcoin Lightning Network ระงับบริการทั้งหมดเมื่อวันที่ 19 กันยายน หลังผู้โจมตีเข้าถึงและถอนเงินจากบัญชีแบบรับฝากจำนวนจำกัด ตามข้อมูลอัปเดตของบริษัท ต่อมาบริการกลับมาใช้งานได้หลังบลิงก์ระบุว่าได้ติดตั้งและตรวจสอบการแก้ไขแล้ว

บลิงก์ระบุว่าการเจาะระบบกระทบเฉพาะบัญชีแบบรับฝาก ซึ่งบริษัทถือครองคีย์ส่วนตัวแทนผู้ใช้ โดยผู้ใช้แบบไม่รับฝากที่จัดการคีย์ของตนเองผ่านโปรโตคอล Spark ไม่ได้รับผลกระทบ ต่อมาบริษัทชี้แจงว่ามีบัญชีแบบรับฝากที่ถูกโจมตีเพียงไม่กี่สิบบัญชี ขณะที่เงินส่วนใหญ่ยังปลอดภัย

บริษัทระบุว่าความเสียหายที่จำกัดเป็นผลจากการออกแบบวอลเล็ต ซึ่งใช้ห้องเย็นแบบหลายลายเซ็นร่วมกับองค์ประกอบฮอตวอลเล็ตขนาดเล็ก หลังตรวจพบเหตุการณ์ บลิงก์ได้หยุดแอปชั่วคราว ใช้แพตช์ฉุกเฉิน และนำบริการกลับมาออนไลน์ภายในเย็นวันเสาร์ รายงานเกี่ยวกับเหตุการณ์ยังระบุว่าบัญชีที่ไม่ได้รับผลกระทบกลับมาเข้าถึงได้หลังตรวจสอบการแก้ไขแล้ว ขณะที่บัญชีที่ได้รับผลกระทบยังถูกล็อกชั่วคราว

บลิงก์ระบุว่าได้ระบุบัญชีที่ได้รับผลกระทบทั้งหมดแล้ว และจะชดเชยให้ครบถ้วน บริษัทไม่ได้เปิดเผยยอดรวมที่ถูกถอนหรือวิธีการโจมตีที่แน่ชัด และระบุว่าจะมีรายงานสรุปหลังเหตุการณ์ฉบับเต็มตามมา เมื่อรายละเอียดยังขาดหาย ขอบเขตความเสียหายทางการเงินและสาเหตุทางเทคนิคที่แท้จริงจึงยังไม่ชัดเจน

เหตุการณ์นี้เกิดขึ้นในช่วงเวลาที่ยากลำบากสำหรับแอปพลิเคชันที่เกี่ยวข้องกับ Lightning ซึ่งผู้ดำเนินการต้องรับมือกับบั๊กซอฟต์แวร์และปัญหาด้านความปลอดภัยในหลายส่วนของระบบนิเวศ บลิงก์ถูกใช้ในโครงการเศรษฐกิจหมุนเวียนในเอลซัลวาดอร์ กัวเตมาลา ฮอนดูรัส และเคนยา และบริษัทได้สนับสนุนให้ผู้ใช้ย้ายไปใช้โมเดลวอลเล็ตแบบไม่รับฝากมากขึ้นในบางพื้นที่อยู่แล้ว

เหตุใดจึงสำคัญ

การเจาะระบบครั้งนี้ทำให้โมเดลการรับฝากกลับมาเป็นประเด็นหลักของโครงสร้างพื้นฐานการชำระเงินด้วย Bitcoin อีกครั้ง ข้อความหลักของบลิงก์คือบัญชีที่ผู้ให้บริการควบคุมมีความเสี่ยง ขณะที่วอลเล็ตที่ผู้ใช้ดูแลสินทรัพย์เองไม่ได้รับผลกระทบ ซึ่งตอกย้ำการแลกเปลี่ยนที่คุ้นเคยในคริปโตระหว่างความสะดวกกับความเสี่ยงจากคู่สัญญา

เหตุการณ์นี้ยังสำคัญเพราะบลิงก์ดำเนินงานในช่องทางการชำระเงินจริง ไม่ใช่สภาพแวดล้อมการเทรดเพื่อเก็งกำไรล้วน ๆ การหยุดชะงักของบริการและการละเมิดบัญชีในบริบทดังกล่าวอาจกระทบต่อการใช้งานในชีวิตประจำวัน และอาจเพิ่มแรงกดดันให้ผู้ให้บริการวอลเล็ตลดความเสี่ยงจากการรับฝาก เสริมความแข็งแกร่งให้การดำเนินงานของฮอตวอลเล็ต และเปิดเผยข้อมูลเหตุการณ์ให้รวดเร็วและละเอียดมากขึ้น