根據公司更新，比特幣閃電網路支付應用程式 Blink 在9月19日暫停所有服務，此前一名攻擊者存取並盜走了少量託管帳戶的資金。Blink 表示已部署並驗證修復措施後，服務隨後恢復。

Blink 表示，此次入侵僅影響託管帳戶，即公司代表用戶持有私鑰的帳戶。該公司稱，透過其 Spark 協議自行管理私鑰的非託管用戶未受影響。公司其後澄清，僅有數十個託管帳戶遭入侵，而絕大多數資金仍然安全。

該公司將損失有限歸因於其錢包設計，該設計採用多重簽名冷儲存，並搭配規模較小的熱錢包組件。發現事件後，Blink 暫停應用程式、套用緊急修補程式，並於週六傍晚恢復服務。相關報導還稱，在修復措施獲驗證後，未受影響的帳戶重新取得存取權限，而受影響帳戶則暫時維持鎖定。

Blink 表示，所有受影響帳戶均已確認，並將獲得全額補償。該公司未披露被提取的總金額或確切攻擊途徑，並表示將發布完整的事後檢討報告。由於這些細節仍未公布，財務損失範圍及技術根本原因仍不明朗。

此事件發生之際，閃電網路相關應用程式正面臨艱難時期，營運商一直在處理生態系統部分環節的軟體錯誤與安全問題。Blink 應用於薩爾瓦多、瓜地馬拉、宏都拉斯和肯亞的循環經濟專案，該公司也已在部分地區鼓勵更多用戶轉向其非託管錢包模式。

為何重要

此次入侵再次將託管模式推到比特幣支付基礎設施的核心位置。Blink 的核心訊息是，由供應商控制的帳戶遭到波及，而自行託管的錢包未受影響，這再次凸顯加密貨幣領域便利性與交易對手風險之間常見的取捨。

此事也很重要，因為 Blink 所營運的是現實世界的支付通道，而非純粹投機性的交易環境。在這種情境下，服務中斷與帳戶遭入侵可能影響日常使用，並可能加大對錢包供應商的壓力，促使其降低託管風險暴露、強化熱錢包營運，並更迅速且更詳細地披露事件資訊。