20.09.2026

Blink Wallet остановлен: вскрыты кастодиальные счета. Некастодиальные — целы. Это и есть вся мораль

19 сентября Lightning-кошелёк Blink (бывший Bitcoin Beach Wallet из Сальвадора) написал в X: «атакующий получил доступ к ограниченному числу кастодиальных счетов и вывел средства. Подавляющее большинство средств в безопасности, некастодиальные кошельки не затронуты». Сервисы платформы приостановлены на время расследования. Сумма, число счетов, способ доступа и срок возобновления — не раскрыты.

Ирония в датах. Ещё 1 июля Blink объявил, что закрывает кастодиальные счета «в регионах, где регулирование делает хранение средств за пользователей нецелесообразным»: мигрируйте на некастодиальные или выводите, дедлайны 31 августа / 30 сентября. То есть счета, которые взломали, и так доживали последние дни.

Что такое кастодиальный баланс в Lightning: это не ваши UTXO, а строка в базе данных сервиса. Ключи у сервиса. Отсюда три следствия, которые видно только в день инцидента:

• Взлом сервиса = ваши деньги уходят вместе с чужими. Вы узнаёте об этом из твита.
• «Пауза на расследование» блокирует всех, а не только пострадавших. Без срока.
• Возврат зависит от резервов сервиса, а не от того, что вы «ничего не нарушали».

Некастодиальный кошелёк ничего из этого не знает — если вы не вводили сид-фразу в чужое приложение (привет, D'CENT, о котором писали вчера).

Что делать пользователям Blink:

• не «восстанавливать доступ» по ссылкам из писем и личек — после таких инцидентов всегда идёт волна фишинга;
• сид некастодиального счёта никуда не вводить, даже «поддержке»;
• ждать официальный X @blinkbtc; зафиксировать баланс скриншотом с датой.

Всем остальным — 5 минут: пройдитесь по кошелькам и спросите про каждый «есть ли у меня сид-фраза?». Нет — он кастодиальный, и держать там стоит только оборотные суммы. Кастодиальный кошелёк — это не «плохо», это кредит доверия сервису. Просто знайте его размер.

И практическое. Украденные с Blink биткоины пойдут через свежие адреса на биржи — и биржи будут морозить связанные депозиты. Получили BTC от незнакомого адреса на этой неделе? Проверьте отправителя до того, как отправлять на биржу.

Проверить адрес → https://t.me/amlconsensus_bot?start=ru (первая проверка бесплатна)

Источники: Blink в X 19.09.2026, блог Blink 01.07 и 31.07.2026, SlowMist.