Blink Wallet暂停服务，因攻击者盗走托管账户资金

比特币闪电网络支付应用Blink因托管账户遭攻击暂停服务

Blink是一款源自萨尔瓦多“比特币海滩”（Bitcoin Beach）计划的比特币闪电网络支付应用，于9月19日暂停了所有服务。此前，该公司发现一名攻击者盗取了其部分托管账户的资金。在官方状态页面上，Blink将该事件记录为严重的“托管账户”事故，并于次日清晨标记为已解决。

Blink将自己定位为服务于萨尔瓦多、危地马拉、洪都拉斯和肯尼亚等 Circular Economy（循环经济体）项目的日常比特币钱包。此次事件明确涉及的是托管账户——即由Blink代为保管私钥的用户钱包。而通过Blink的Spark协议自主管理私钥的非托管用户未受影响，公司也明确表示Spark协议并未受到牵连。Blink表示，仅有“数十个”托管账户遭到入侵，且“绝大多数资金是安全的”，但未披露具体损失金额。公司指出，得益于多重签名冷存储系统与小型热钱包组件相结合的设计，有效限制了损失范围，这种架构正是为了遏制此类风险暴露。

紧急补丁、服务恢复与全额赔偿承诺

Blink暂停了应用程序的运行，部署了紧急安全补丁，并在周六晚间宣布服务已恢复上线。团队在社交媒体X上表示正在“尽快恢复服务”，随后确认该事件已被核实并修复。Blink补充称，所有受影响的账户均已识别，并将得到“全额赔偿”，后续还将发布详细的事故调查报告。由于具体的攻击向量尚未公开，底层漏洞的具体情况仍未确认，用户正等待公司进一步澄清事件经过。

闪电网络钱包面临严峻挑战

此次安全事件发生在闪电网络应用发展较为困难的时期。Core Lightning近期通知节点运营商必须升级，否则将断开连接，原因是AI相关错误导致的问题；此外，该网络也曾经历其他已披露的安全漏洞。比特币支付基础设施在其他方面也承受压力：BTCPay Server披露了一个关键Bug，闪电开发工具包（Lightning Development Kit）发现了两个问题，而非托管式兑换服务Boltz已于8月关闭。

这一事件也凸显出Blink为何已在某些地区逐步缩减托管服务，以应对监管压力，并引导用户转向其非托管的Spark钱包。此次安全事件很可能加速这一迁移进程。