据Blink更新，作为一款比特币闪电网络支付应用，Blink在9月19日因攻击者入侵并转走少量托管账户资金而暂停了全部服务。Blink表示，在部署并验证修复方案后，服务已恢复。

Blink表示，此次入侵仅影响托管账户，即由公司代用户持有私钥的账户。该公司称，通过其Spark协议自行管理密钥的非托管用户未受影响。公司随后澄清，数十个托管账户遭到入侵，而绝大部分资金仍然安全。

该公司将有限的损失归因于其钱包设计，该设计采用多签名冷存储以及规模较小的热钱包组件。在发现事件后，Blink暂停了应用，部署紧急补丁，并在周六晚间恢复服务。有关该事件的报道还称，修复方案经验证后，未受影响的账户恢复了访问权限，而受影响账户仍被暂时锁定。

Blink表示，所有受影响账户均已确认，并将获得全额赔付。该公司未披露被转走的总金额或确切的攻击途径，并称将发布完整的事后复盘报告。在这些细节仍未公布的情况下，财务损失范围和技术根本原因仍不明确。

此次事件发生在闪电网络相关应用的艰难时期，整个生态的部分环节中，运营方一直在应对软件漏洞和安全问题。Blink被用于萨尔瓦多、危地马拉、洪都拉斯和肯尼亚的循环经济项目，该公司已在部分地区鼓励更多用户转向其非托管钱包模式。

为何重要

此次入侵再次将托管模式推至比特币支付基础设施的核心位置。Blink传递的核心信息是：由服务商控制的账户受到影响，而自托管钱包未受影响，这强化了加密货币领域便利性与交易对手风险之间的经典权衡。

这也很重要，因为Blink运营于真实的支付通道，而非纯粹的投机交易环境。在这种场景下，服务中断和账户被入侵会影响日常使用，并可能加大对钱包服务商的压力，要求其降低托管风险敞口、强化热钱包运营安全，并更迅速、更详尽地披露事件信息。