Blink Walletは2026年9月19日、攻撃者が一部のカストディアル口座にアクセスし、資金を引き出したことを受け、すべてのサービスを停止した。同社は修正パッチで脆弱性に対処したと説明したが、侵害された口座数、流出額、被害の全容は依然として不明である。Blinkによると、大半の資金は安全で、ノンカストディアル・ウォレットには影響がなかった。同社のカストディインフラは、複数の承認済み署名を必要とするマルチシグ・コールドストレージと、エクスポージャーの抑制を意図した小規模なホットウォレットを組み合わせている。同社は侵入経路を調査しており、ノンカストディアルサービスを支えるSparkプロトコルは関与していないと説明した。今回の事案は、規制変更を受けて一部地域でカストディサービスを段階的に終了し、ユーザーをセルフカストディへ移行させる中で発生した。移行期限は2026年8月と9月に設定されている。ユーザーが損失や返金の可能性に関する追加情報を待つ中、サービスは停止したままである。