Blink retoma serviços e promete devolver fundos de contas atingidas

A Blink voltou a operar no fim de semana depois de suspender o serviço por algumas horas no sábado para investigar uma invasão que atingiu parte das contas de seus usuários. A carteira de pagamentos em bitcoin confirmou que um atacante entrou em contas do modo custodial e retirou saldos delas, e assumiu o compromisso de devolver o que foi perdido. A empresa não detalhou quantos usuários foram alcançados nem o montante envolvido.

O alcance divulgado até aqui é modesto. A Blink fala em algumas dezenas de contas sob custódia, sem cravar um total exato.

O que muda quando a empresa guarda as chaves

Na prática, quem usa a Blink escolhe entre dois formatos. No não custodial, o usuário guarda a própria chave e o dinheiro caminha direto na rede. No custodial, a empresa administra o saldo no lugar dele, e o que aparece no aplicativo é uma anotação interna da companhia. Foi esse segundo grupo que o atacante alcançou. Quem estava no primeiro formato não perdeu nada, e a maior parte do dinheiro sob custódia da empresa também não foi tocada.

O balanço divulgado é de perda contida. As carteiras não custodiais, em que o controle das chaves fica com o usuário, saíram ilesas do episódio.

Sem data definida para o dinheiro voltar

A resposta oficial veio pelo perfil da Blink, onde a empresa garantiu que já mapeou todas as contas que sofreram o ataque e que cada uma delas receberá o valor completo de volta. O comunicado diz ainda que nenhuma providência depende do usuário, ou seja, não há formulário a preencher nem pedido a registrar para receber de volta o que foi retirado. A empresa não informou quando os valores começam a ser creditados, e essa é a lacuna que mais pesa para quem teve saldo levado.

A cobrança por prazo veio nas respostas da empresa. Um usuário com pagamentos urgentes pediu uma data e ouviu que a falha estava sendo corrigida.

Contas bloqueadas e perguntas sem resposta

Horas depois da suspensão, o serviço voltou. A Blink diz que a falha explorada no ataque já foi corrigida e passou por verificação, mas manteve as contas atingidas temporariamente bloqueadas, medida que impede novos saques desses saldos enquanto a devolução é organizada. Para o restante da base, o aplicativo funciona normalmente, com envios e recebimentos liberados. O critério que define quem continua sem acesso à própria conta não foi detalhado pela empresa.

Duas informações centrais seguem em aberto. A Blink não divulgou o valor do prejuízo nem o caminho que o atacante percorreu para entrar nos sistemas.

Também não há relatório técnico publicado até agora, e a Blink não deu prazo para apresentar um. Sem esse documento, fica difícil saber se a brecha estava aberta havia dias ou se foi criada pouco antes do ataque, se o atacante agiu sozinho e se outros sistemas da empresa foram sondados. A companhia limitou-se a tratar o episódio como falha de segurança e a afirmar que o acesso foi encerrado.

Não há rastro público desse dinheiro na blockchain. Saldos custodiais ficam registrados apenas na contabilidade interna da empresa.

Rede em ritmo normal e preço sem reação

Enquanto isso, a rede que sustenta o bitcoin seguiu sem sinal de estresse. O bloco 967.751 foi confirmado no ritmo habitual e as taxas de transação ficaram no piso de 1 sat/vB, o valor mínimo aceito pelos mineradores para incluir uma operação em um bloco. O episódio foi um problema de guarda de saldo dentro de uma empresa, sem efeito sobre a rede que processa esses pagamentos em escala global todos os dias.

O mercado não associou o episódio ao preço. Perto das 19h20 no horário de Brasília, o bitcoin estava cotado a US$ 81.000 nas principais corretoras, em leve recuo no dia.

O recuo diário ficou entre 0,26% e 0,34% conforme a corretora consultada, dentro da variação normal de um dia. Na semana, a moeda acumula alta de 4,89%, e em 30 dias o ganho chega a 11,41%, com máxima de US$ 81.817 e mínima de US$ 72.661 no período. Nenhum desses movimentos tem relação identificável com o ataque à Blink, que o mercado trata como um caso isolado de custódia.

A devolução prometida ainda não tem data, e as contas atingidas seguem bloqueadas enquanto a empresa organiza os créditos aos usuários.