A Blink Wallet confirmou um incidente de segurança no qual atacantes transferiram fundos de dezenas de contas sob custódia. As contas eram mantidas pela plataforma, mas o montante total perdido, o momento da intrusão e o método técnico utilizado ainda não foram totalmente esclarecidos.
O caso evidencia as diferenças entre os riscos das carteiras de criptomoedas com custódia e das carteiras de autocustódia. Num modelo de custódia, a plataforma gere normalmente as chaves ou os ativos, enquanto os utilizadores dependem dos seus sistemas para depósitos, transferências e levantamentos. Se as permissões das contas, os sistemas internos ou serviços ligados forem comprometidos, o impacto pode ultrapassar um único utilizador, dependendo do nível de acesso dos componentes afetados.
Dezenas de contas sob custódia foram afetadas
As informações disponíveis indicam que “um pequeno número de dezenas” de contas sob custódia da Blink Wallet foi afetado, com fundos transferidos para fora dessas contas. A plataforma ainda não divulgou o número exato de contas, os ativos envolvidos nem o valor e o destino final das transações registadas na blockchain.
A referência a dezenas de contas não significa que todos os utilizadores da Blink Wallet tenham sido afetados. A dimensão do incidente dependerá dos resultados da investigação técnica da plataforma, do rastreamento dos endereços na blockchain e da reconciliação das contas envolvidas. O número de contas, por si só, também não permite estimar a perda financeira total, uma vez que os saldos podem variar significativamente entre utilizadores.
Valor das perdas e método do ataque continuam por esclarecer
Entre as principais questões em aberto estão a forma como os atacantes obtiveram acesso às contas, a eventual concentração dos ativos transferidos numa blockchain específica, a suspensão de operações relacionadas pela Blink Wallet e a possibilidade de compensação dos utilizadores afetados. As respostas serão relevantes para avaliar se os ativos poderão ser recuperados e como a plataforma irá gerir o incidente.
As informações disponíveis não permitem determinar se a intrusão resultou de uma vulnerabilidade num contrato inteligente, de uma falha de autenticação, da utilização indevida de permissões internas ou do comprometimento de um serviço de terceiros. Até que a investigação apresente conclusões, não é possível atribuir o incidente a uma causa técnica específica. Os registos da blockchain podem ajudar a seguir o movimento dos fundos, mas a rastreabilidade não garante a sua recuperação.
Controlo da custódia e acesso dos utilizadores sob análise
O incidente da Blink Wallet voltou a colocar em foco a segregação de ativos, os controlos de permissões e os procedimentos de resposta a incidentes dos fornecedores de carteiras com custódia. Numa carteira sem custódia, os utilizadores mantêm geralmente as suas próprias chaves privadas e a plataforma não consegue controlar diretamente os ativos. Numa carteira com custódia, pelo contrário, o fornecedor tem de manter a infraestrutura das contas, os procedimentos de gestão de chaves e os controlos de aprovação das transações. Os dois modelos oferecem níveis diferentes de conveniência e concentram os riscos de controlo em partes distintas do sistema.
Para os utilizadores afetados, as questões imediatas são saber se as suas contas foram incluídas na investigação, se os ativos relevantes foram congelados ou rastreados e se os levantamentos, as transferências ou o acesso às contas foram temporariamente restringidos. A Blink Wallet também terá de explicar como estão a ser identificadas as contas afetadas, apresentar uma cronologia do incidente e indicar eventuais medidas de recuperação ou compensação.
O incidente ocorreu em setembro de 2026, e a Blink Wallet ainda não publicou os resultados da investigação técnica nem da reconciliação dos fundos. Até que sejam esclarecidos o valor das perdas, a via utilizada no ataque e o plano de resposta aos utilizadores, os factos confirmados permanecem limitados: foram transferidos fundos de aproximadamente algumas dezenas de contas sob custódia, enquanto o impacto total do incidente continua indeterminado.