Blink Wallet ha informado de un incidente de seguridad en el que unos atacantes transfirieron fondos desde unas pocas decenas de cuentas bajo custodia. Los activos estaban gestionados por la plataforma, pero todavía no se han divulgado el importe total de las pérdidas, el momento exacto de la intrusión ni la vía técnica utilizada.
El caso vuelve a poner el foco en las diferencias de riesgo entre las carteras con custodia y las que permiten al usuario controlar directamente sus activos. En un modelo con custodia, la plataforma suele administrar las claves de las cuentas o los propios fondos, mientras que los usuarios dependen de sus sistemas para depositar, transferir y retirar activos. Si se comprometen los permisos de las cuentas, los sistemas internos o servicios conectados, el impacto puede superar a un solo usuario, en función del nivel de acceso de los componentes afectados.
Unas pocas decenas de cuentas afectadas
La información disponible apunta a que fueron afectadas unas pocas decenas de cuentas con custodia de Blink Wallet y que los fondos salieron de esas cuentas mediante transferencias. La plataforma no ha facilitado el número exacto de cuentas, no ha identificado los activos implicados ni ha publicado el valor de las operaciones en la cadena de bloques o las direcciones de destino finales.
La referencia a decenas de cuentas no implica que todos los usuarios de Blink Wallet se hayan visto afectados. El alcance definitivo dependerá de la investigación técnica de la plataforma, del seguimiento de las direcciones en la cadena y de la conciliación de los saldos de las cuentas implicadas. El número de cuentas tampoco permite calcular por sí solo la pérdida financiera: los saldos podían variar de forma considerable entre unos usuarios y otros.
El importe y la vía del ataque siguen sin determinarse
Entre las principales preguntas pendientes figura cómo obtuvieron los atacantes acceso a las cuentas, si los activos transferidos estaban concentrados en una cadena de bloques concreta, si Blink Wallet suspendió operaciones relacionadas y si los usuarios afectados recibirán una compensación. Las respuestas serán relevantes para valorar las posibilidades de recuperar los fondos y la forma en que la plataforma gestionará el incidente.
Los datos conocidos no permiten establecer si la intrusión se debió a una vulnerabilidad de un contrato inteligente, a un fallo de autenticación, al uso indebido de permisos internos o al compromiso de un servicio externo. Hasta que concluya la investigación, no puede atribuirse el incidente a una causa técnica específica. Los registros de la cadena pueden ayudar a seguir el recorrido de los fondos, aunque la trazabilidad no garantiza su recuperación.
Bajo revisión los controles de custodia y el acceso de los usuarios
El incidente de Blink Wallet ha reavivado el escrutinio sobre la segregación de activos, los controles de permisos y los procedimientos de respuesta de los proveedores de carteras con custodia. En una cartera sin custodia, el usuario suele conservar sus propias claves privadas y la plataforma no puede controlar directamente los activos. En una cartera con custodia, en cambio, el proveedor debe mantener la infraestructura de las cuentas, los procesos de gestión de claves y los controles de aprobación de las transacciones. Ambos modelos ofrecen distintos niveles de comodidad y sitúan los riesgos de control en partes diferentes del sistema.
Para los usuarios afectados, las cuestiones inmediatas son si sus cuentas forman parte de la investigación, si los activos correspondientes han sido congelados o localizados y si se han limitado temporalmente las retiradas, las transferencias o el acceso a las cuentas. Blink Wallet también tendrá que explicar cómo identifica las cuentas afectadas, establecer una cronología del incidente y detallar cualquier mecanismo de recuperación o compensación.
El incidente se produjo en septiembre de 2026. Blink Wallet todavía no ha publicado los resultados de su investigación técnica ni de la conciliación de fondos. Hasta que se aclaren el importe de las pérdidas, la ruta del ataque y el plan de respuesta para los usuarios, los hechos confirmados siguen siendo limitados: se transfirieron fondos desde aproximadamente unas pocas decenas de cuentas bajo custodia y el impacto total aún no está determinado.