- Blink pausou serviços após invasor sacar fundos de contas custodiais
- Carteiras não custodiais da Blink não foram afetadas pelo ataque
- Empresa afirma que maior parte dos recursos permanece segura
A carteira Lightning Blink interrompeu suas operações nesta semana após identificar uma invasão em uma parte de sua infraestrutura de custódia. O aviso veio da própria empresa, em publicação no X, sem detalhar o valor sacado.
Segundo o comunicado, um atacante conseguiu acesso a um número limitado de contas custodiais e retirou fundos. A companhia afirma que a maior parte dos recursos sob sua guarda permanece intacta.
Carteiras não custodiais ficaram fora do incidente. Esse é o ponto que separa quem perdeu dinheiro de quem apenas ficou sem acesso ao aplicativo.
Blink pausa saques e recebimentos na Lightning
Com os serviços suspensos, usuários relataram indisponibilidade em integrações que dependem da carteira. Um dos comentários mais repetidos na thread veio de operadores que conectaram a Blink ao BTCPay Server para receber pagamentos em Bitcoin via Lightning.
A Blink nasceu como Bitcoin Beach Wallet, um projeto associado à experiência de El Salvador, e tornou-se uma das carteiras Lightning mais usadas em economias emergentes. Boa parte de sua base é composta por pequenos comerciantes que recebem valores baixos e frequentes.
Aí mora o problema. Para transações de poucos dólares, manter saldo custodiado é mais prático do que gerenciar canais próprios — e é exatamente esse arranjo que ficou exposto.
Custódia de terceiros volta ao centro do debate
A distinção feita pela empresa reforça uma regra antiga do ecossistema: uma chave privada em poder de terceiros representa risco de contraparte, independentemente da camada tecnológica utilizada. A Lightning Network não foi comprometida. O que falhou foi o perímetro de uma aplicação.
Casos semelhantes se acumularam nos últimos anos em serviços custodiais de menor porte, quase sempre por credenciais vazadas, falhas em APIs internas ou engenharia social contra funcionários. A Blink ainda não informou o vetor utilizado.
O Bitcoin é negociado a US$ 81.238, o que equivale a R$ 417.230, com alta de 1,9% em 24 horas. Incidentes pontuais em carteiras raramente movem o preço, mas afetam diretamente a percepção de segurança entre usuários iniciantes.
Ataques a aplicações crescem enquanto protocolos resistem
O padrão observado em 2026 se repete: os protocolos base seguem intactos, e as brechas surgem nas camadas de aplicação e nos canais de comunicação das empresas. Golpes que invadem canais oficiais e malwares direcionados a clientes bancários seguem a mesma lógica.
Enquanto a Blink não publica o relatório do incidente, a recomendação prática é direta. Usuários que mantêm saldo custodiado devem monitorar as comunicações oficiais da empresa e evitar links enviados por terceiros — janelas de crise costumam atrair phishing que imita o suporte.
Quem opera volumes maiores tem uma alternativa conhecida: mover o saldo para carteiras não custodiais assim que o serviço voltar. O incidente atual mostra, na prática, o que separa as duas categorias.
A empresa não informou prazo para retomada das operações nem estimativa do montante retirado pelo atacante.
