Blink, la aplicación de pagos de la red Lightning de Bitcoin que surgió de la iniciativa Bitcoin Beach de El Salvador, detuvo todos sus servicios el 19 de septiembre tras descubrir que un atacante había drenado fondos de un número limitado de sus cuentas de custodia. La página de estado oficial de la compañía registró el evento como un incidente crítico de «cuentas de custodia» y lo marcó como resuelto a la mañana siguiente. Blink se posiciona como la billetera de Bitcoin de uso diario para proyectos de economía circular en El Salvador, Guatemala, Honduras y Kenia.
Una brecha de custodia, no un problema de autocustodia
El incidente afectó específicamente a las cuentas de custodia, es decir, billeteras donde Blink posee las claves privadas en nombre de los usuarios. Los usuarios sin custodia, que gestionan sus propias claves a través del protocolo Spark de Blink, no se vieron afectados, y la compañía fue explícita en que Spark no estuvo implicado. Blink dijo que «unas pocas docenas» de cuentas de custodia se vieron comprometidas y que «la gran mayoría de los fondos están seguros», sin revelar cuánto se sustrajo. La compañía atribuyó a un sistema de almacenamiento en frío multifirma combinado con componentes de billetera caliente más pequeños el haber mantenido el daño limitado, un diseño destinado a contener exactamente este tipo de exposición.
Un parche, una pausa y una promesa de reembolso
Blink pausó la aplicación, implementó un parche de emergencia y, para el sábado por la noche, dijo que los servicios estaban nuevamente en línea. En publicaciones en X, el equipo dijo que estaba «trabajando para restablecer el servicio lo antes posible» y luego confirmó que el incidente había sido verificado y corregido. Blink agregó que todas las cuentas afectadas habían sido identificadas y «serán compensadas», con un análisis post mortem completo por venir. El vector de ataque preciso no se ha publicado, por lo que la explotación subyacente sigue sin confirmarse y los usuarios esperan que la compañía aclare exactamente cómo sucedió.
Las billeteras Lightning enfrentan una racha difícil
La brecha ocurre durante un período difícil para las aplicaciones de la red Lightning. Core Lightning recientemente dijo a los operadores de nodos que actualicen o se desconecten por errores relacionados con IA, y la red ha soportado vulnerabilidades divulgadas anteriormente. La infraestructura de pagos de Bitcoin también ha estado bajo presión en otros lugares: BTCPay Server reveló un error crítico, el Lightning Development Kit señaló dos errores y el servicio de intercambio sin custodia Boltz cerró en agosto. El episodio también subraya por qué Blink ha estado reduciendo los servicios de custodia en algunas regiones bajo presión regulatoria y dirigiendo a los usuarios hacia su billetera sin custodia Spark, una migración que es probable que el incidente acelere.
