Blink restauró los servicios después de implementar un parche tras un ataque a un número limitado de cuentas de custodia de sus carteras. La empresa indicó que sus servicios volvieron a estar operativos aproximadamente a las 4:19 p. m. (hora del Este) el 19 de septiembre, después de que hubiera pausado sus operaciones en respuesta a retiros no autorizados.
El incidente marcó con claridad una línea entre las cuentas de custodia alojadas de Blink y su producto más nuevo, no custodiado. Blink dijo que las carteras no custodiadas no se vieron afectadas por la brecha, según la información contemporánea de The Crypto Times.
Blink restaura el servicio tras retiros en cuentas en custodia
Blink detuvo los servicios el 19 de septiembre después de que un atacante obtuvo acceso y retiró fondos de un número limitado de cuentas en custodia. Una cuenta en custodia es aquella en la que el proveedor conserva las claves usadas para controlar fondos, lo que hace que los sistemas del proveedor sean centrales para el acceso a la cuenta y el procesamiento de transacciones.
En su página de estado, Blink informó que había implementado un parche y que había restaurado el servicio alrededor de las 4:19 p. m. (hora del Este) de ese día. La actualización no especificó el mecanismo técnico usado en el ataque, el valor de los fondos retirados ni el número exacto de cuentas en el momento en que se restablecieron los servicios.
La actualización de la restauración es relevante porque la respuesta inicial implicó una pausa a nivel de servicio, en lugar de un problema limitado a las operaciones normales de las cuentas de los usuarios afectados. Blink no caracterizó el incidente como algo que afectara a sus carteras no custodiales.
Cuentas afectadas y reembolso
Blink dijo que se vieron afectadas algunas decenas de cuentas en custodia, que cada cuenta afectada había sido identificada y que los usuarios quedarían compensados sin necesidad de que tomaran ninguna acción, según Bitcoin.com News.
El impacto reportado se limitó a un subconjunto de cuentas en custodia; en sus declaraciones y reportes posteriores, Blink excluyó las carteras no custodiales del impacto reportado.
La página de estado indica que el incidente ya está resuelto
Posteriormente, la página de estado de Blink marcó el incidente de las cuentas en custodia como resuelto a las 08:17 UTC del 20 de septiembre, después de las actualizaciones de monitoreo y remediación. Esa resolución formal llegó tras el aviso de restauración del 19 de septiembre, lo que indica que la empresa continuó trabajando en el incidente después de volver a poner los servicios en línea.
La empresa dijo que seguiría un informe post-mortem completo. Dicho informe podría aclarar cómo ocurrió el acceso no autorizado, qué cubrió el parche desplegado y si Blink introdujo controles adicionales durante la remediación. Ninguno de esos detalles se incluyó en la actualización de restauración en la página de estado.
La designación de estado es la evaluación operativa de Blink del incidente después de su período de monitoreo. Su compromiso de publicar un post-mortem deja un hito adicional de divulgación para los usuarios que buscan una explicación más completa de la brecha y la respuesta.
Las cuentas Spark estaban fuera del incidente
El ataque ocurrió menos de tres meses después de que Blink introdujera cuentas no custodiales el 24 de junio. En su anuncio de lanzamiento, Blink dijo que las cuentas permiten a los usuarios controlar sus propias claves y usar el protocolo Spark.
Ese diseño es diferente del esquema en custodia que estaba en juego en el incidente de septiembre. Con cuentas no custodiales, el control de las claves recae en el usuario y no en el proveedor de la cartera; Blink dijo que esas cuentas no se vieron afectadas.
Se espera que la próxima actualización pública de Blink sea su post-mortem prometido, mientras que la página de estado registra el incidente de cuentas en custodia como resuelto.
Descargo de responsabilidad: Este artículo se proporciona únicamente con fines informativos. No se ofrece ni se pretende usar como asesoramiento legal, fiscal, de inversión, financiero u otro tipo de asesoramiento.