Blink Wallet ने एक सुरक्षा घटना की जानकारी दी है, जिसमें हमलावरों ने उसके कस्टोडियल खातों की दर्जनों में से एक छोटी संख्या से फंड ट्रांसफर किए। ये खाते प्लेटफॉर्म की कस्टडी में थे, लेकिन कुल नुकसान, सेंध लगने का समय और हमले के तकनीकी तरीके का अभी पूरी तरह खुलासा नहीं हुआ है।
यह घटना कस्टोडियल और सेल्फ-कस्टडी क्रिप्टो वॉलेट के अलग-अलग जोखिमों को सामने लाती है। कस्टोडियल व्यवस्था में प्लेटफॉर्म आम तौर पर खातों की निजी कुंजियों या परिसंपत्तियों का प्रबंधन करता है, जबकि उपयोगकर्ता जमा, ट्रांसफर और निकासी के लिए उसकी प्रणालियों पर निर्भर रहते हैं। यदि खाते के अधिकार, आंतरिक सिस्टम या जुड़े हुए किसी सेवा-प्रदाता से छेड़छाड़ होती है, तो प्रभावित सिस्टम की पहुंच के आधार पर असर किसी एक उपयोगकर्ता तक सीमित नहीं रह सकता।
Blink Wallet के दर्जनों कस्टोडियल खाते प्रभावित
अब तक उपलब्ध जानकारी के अनुसार, Blink Wallet के कस्टोडियल खातों की “दर्जनों में से एक छोटी संख्या” प्रभावित हुई और इन खातों से फंड बाहर ट्रांसफर किए गए। प्लेटफॉर्म ने खातों की सटीक संख्या, प्रभावित परिसंपत्तियों या ऑन-चेन लेनदेन के मूल्य और अंतिम गंतव्य का खुलासा नहीं किया है।
दर्जनों खातों के प्रभावित होने का अर्थ यह नहीं है कि Blink Wallet के सभी उपयोगकर्ता घटना से प्रभावित हुए। घटना का दायरा प्लेटफॉर्म की तकनीकी जांच, ऑन-चेन पतों की निगरानी और प्रभावित खातों के मिलान के नतीजों पर निर्भर करेगा। केवल खातों की संख्या से कुल वित्तीय नुकसान का अनुमान भी नहीं लगाया जा सकता, क्योंकि अलग-अलग खातों में मौजूद शेष राशि काफी अलग हो सकती है।
नुकसान और हमले का तरीका अब भी स्पष्ट नहीं
मुख्य अनुत्तरित सवालों में यह शामिल है कि हमलावरों ने खातों तक पहुंच कैसे हासिल की, क्या ट्रांसफर की गई परिसंपत्तियां किसी खास ब्लॉकचेन पर केंद्रित थीं, क्या Blink Wallet ने संबंधित परिचालन रोक दिए हैं और क्या प्रभावित उपयोगकर्ताओं को मुआवजा दिया जाएगा। इन सवालों के जवाब से यह तय होगा कि उपयोगकर्ता परिसंपत्तियों की संभावित वापसी और प्लेटफॉर्म की घटना-प्रतिक्रिया का आकलन कैसे करते हैं।
उपलब्ध जानकारी से यह तय नहीं होता कि सेंध किसी स्मार्ट-कॉन्ट्रैक्ट खामी, विफल प्रमाणीकरण, आंतरिक अधिकारों के दुरुपयोग या किसी थर्ड-पार्टी सेवा से समझौते के कारण हुई। जांच के निष्कर्ष आने तक घटना को किसी एक तकनीकी कारण से जोड़ना संभव नहीं है। ब्लॉकचेन रिकॉर्ड फंड की आवाजाही का पता लगाने में मदद कर सकते हैं, लेकिन ट्रेस किए जा सकने का मतलब यह नहीं है कि फंड की वापसी सुनिश्चित है।
कस्टडी नियंत्रण और उपयोगकर्ता पहुंच की समीक्षा
Blink Wallet की घटना ने कस्टोडियल वॉलेट प्रदाताओं में परिसंपत्तियों के पृथक्करण, अनुमति नियंत्रण और सुरक्षा-प्रतिक्रिया प्रक्रियाओं पर फिर से ध्यान केंद्रित किया है। नॉन-कस्टोडियल वॉलेट में उपयोगकर्ता आम तौर पर अपनी निजी कुंजियां खुद रखते हैं और प्लेटफॉर्म सीधे परिसंपत्तियों को नियंत्रित नहीं कर सकता। इसके विपरीत, कस्टोडियल वॉलेट में प्रदाता को खाता-ढांचा, कुंजी प्रबंधन प्रक्रियाएं और लेनदेन अनुमोदन नियंत्रण बनाए रखने होते हैं। दोनों मॉडल सुविधा के अलग-अलग स्तर देते हैं और नियंत्रण से जुड़े जोखिमों को सिस्टम के अलग-अलग हिस्सों में रखते हैं।
प्रभावित उपयोगकर्ताओं के लिए तत्काल सवाल यह हैं कि क्या उनके खाते जांच के दायरे में शामिल हैं, क्या संबंधित परिसंपत्तियों को फ्रीज या ट्रेस किया गया है और क्या निकासी, ट्रांसफर या खाते तक पहुंच पर अस्थायी रोक लगाई गई है। Blink Wallet को यह भी बताना होगा कि प्रभावित खातों की पहचान कैसे की जा रही है, घटना की समयरेखा क्या है और फंड रिकवरी या मुआवजे से जुड़ी कोई व्यवस्था है या नहीं।
यह घटना सितंबर 2026 में हुई, और Blink Wallet ने अब तक अपनी तकनीकी जांच तथा फंड मिलान के नतीजे प्रकाशित नहीं किए हैं। नुकसान की राशि, हमले का रास्ता और उपयोगकर्ताओं के लिए प्रतिक्रिया योजना स्पष्ट होने तक पुष्टि किए गए तथ्य सीमित हैं: कस्टोडियल खातों की लगभग दर्जनों में से एक छोटी संख्या से फंड ट्रांसफर किए गए हैं, जबकि घटना का पूरा प्रभाव अभी निर्धारित नहीं हुआ है।