Blink Wallet hat einen Sicherheitsvorfall offengelegt, bei dem Angreifer Gelder aus Dutzenden von Verwahrkonten transferiert haben. Die betroffenen Konten standen unter der Verwahrung der Plattform. Wie hoch der Gesamtschaden ist, wann der Angriff erfolgte und über welchen technischen Weg der Zugriff gelang, ist bislang nicht vollständig geklärt.
Der Vorfall zeigt die unterschiedlichen Risikoprofile verwahrter und nicht verwahrter Krypto-Wallets. Bei einer Verwahrung verwaltet die Plattform in der Regel die Kontoschlüssel oder die Vermögenswerte. Nutzer sind für Einzahlungen, Transfers und Auszahlungen daher auf die Systeme des Anbieters angewiesen. Werden Kontoberechtigungen, interne Systeme oder angebundene Dienste kompromittiert, kann sich der Schaden je nach Zugriffsrechten der betroffenen Komponenten über einzelne Nutzer hinaus ausweiten.
Dutzende Verwahrkonten betroffen
Nach den bislang verfügbaren Informationen war eine „kleine Zahl von Dutzenden“ der von Blink Wallet verwahrten Konten betroffen. Von diesen Konten wurden Gelder abgezogen. Die Plattform hat weder eine genaue Zahl der betroffenen Konten genannt noch die involvierten Vermögenswerte offengelegt. Auch der Wert und das endgültige Ziel der On-Chain-Transaktionen wurden bisher nicht veröffentlicht.
Die Angabe, dass Dutzende Konten betroffen sind, bedeutet nicht, dass alle Blink-Wallet-Nutzer geschädigt wurden. Das tatsächliche Ausmaß hängt von den Ergebnissen der technischen Untersuchung, der Nachverfolgung der Blockchain-Adressen und dem Abgleich der betroffenen Konten ab. Die Zahl der Konten allein lässt zudem keine verlässliche Schätzung des finanziellen Schadens zu, da sich die Guthaben deutlich voneinander unterschieden haben können.
Schadenshöhe und Angriffsweg weiter offen
Zu den zentralen offenen Fragen gehört, wie die Angreifer Zugriff auf die Konten erhielten. Unklar ist außerdem, ob sich die transferierten Vermögenswerte auf einer bestimmten Blockchain konzentrierten, ob Blink Wallet verbundene Funktionen oder Abläufe aussetzte und ob betroffene Nutzer entschädigt werden. Die Antworten werden dafür entscheidend sein, ob eine Wiedererlangung der Vermögenswerte möglich erscheint und wie die Plattform mit dem Vorfall umgeht.
Die bislang bekannten Informationen belegen nicht, ob eine Schwachstelle in einem Smart Contract, eine fehlgeschlagene Authentifizierung, der Missbrauch interner Berechtigungen oder die Kompromittierung eines Drittanbieters die Ursache war. Solange die Untersuchung keine Ergebnisse liefert, lässt sich der Vorfall keiner bestimmten technischen Ursache zuordnen. Blockchain-Daten können dabei helfen, die Bewegungen der Gelder nachzuverfolgen; eine Nachverfolgbarkeit bedeutet jedoch nicht, dass die Vermögenswerte zurückgewonnen werden können.
Verwahrung und Zugriffsrechte im Fokus
Der Vorfall bei Blink Wallet rückt die Trennung von Kundengeldern, Berechtigungskontrollen und Abläufen zur Reaktion auf Sicherheitsvorfälle bei Verwahranbietern erneut in den Mittelpunkt. Bei einer nicht verwahrten Wallet halten Nutzer in der Regel selbst die privaten Schlüssel, sodass die Plattform keinen direkten Zugriff auf die Vermögenswerte hat. Bei einer verwahrten Wallet muss der Anbieter dagegen die Kontoinfrastruktur, das Schlüsselmanagement und die Kontrollen zur Freigabe von Transaktionen betreiben. Beide Modelle unterscheiden sich beim Komfort und verlagern die Risiken rund um die Kontrolle an unterschiedliche Stellen im System.
Für betroffene Nutzer stellt sich zunächst die Frage, ob ihre Konten in die Untersuchung einbezogen wurden, ob die betreffenden Vermögenswerte eingefroren oder nachverfolgt werden konnten und ob Auszahlungen, Transfers oder der Kontozugriff vorübergehend eingeschränkt wurden. Blink Wallet muss außerdem erläutern, wie die betroffenen Konten identifiziert werden, wann sich der Vorfall ereignete und ob Maßnahmen zur Rückholung oder Entschädigung vorgesehen sind.
Der Vorfall ereignete sich im September 2026. Blink Wallet hat die Ergebnisse der technischen Untersuchung und des Abgleichs der Vermögensbewegungen bislang noch nicht veröffentlicht. Bis Schadenshöhe, Angriffsweg und der Umgang mit den betroffenen Nutzern geklärt sind, stehen damit nur begrenzte bestätigte Fakten fest: Gelder wurden aus einer niedrigen zweistelligen Zahl von Verwahrkonten transferiert, während das vollständige Ausmaß des Vorfalls weiterhin unbestimmt ist.