أوقفت محفظة Zeus بنيتها التحتية عن العمل إثر هجوم إلكتروني استهدف أنظمتها، بينما أكدت خدمة البيتكوين (BTC) ذات الحفظ الذاتي أن أموال العملاء بقيت آمنة، وأن التحقيق لم يكشف عن أي خلل في برمجيات شبكة Lightning.
أبرز النقاط:
- فريق Zeus احتوى الهجوم خلال ساعات وأبقى البنية التحتية متوقفة لإجراء تدقيق شامل.
- لم تُسجّل أي خسارة في أموال العملاء، ولم تُرصد ثغرات في برمجيات عقد Lightning.
- المستخدمون الذين أُغلقت قنوات مزوّد خدمة Lightning لديهم سيحصلون على قنوات بديلة بعد استئناف الخدمات.
تفاصيل الهجوم على Zeus
وقع الحادث يوم الأربعاء، بحسب تقرير لـCointelegraph نُشر يوم الخميس، أوضح أن Zeus أوقفت الأنظمة الداعمة للتطبيق بالكامل بانتظار مراجعة أمنية قبل إعادة أي خدمات، من دون تقديم جدول زمني واضح لعودة التشغيل. وحتى الآن ما زالت الخدمات معطّلة.
في تحديث أمني صدر في 5 أغسطس ونشرته الشركة عبر موقعها الرسمي في بيان بعنوان Security Update، قال المؤسس إيفان كالوديس: "نعتقد أن هذا الحادث كان محصوراً ضمن بنية ZEUS التحتية"، مضيفاً أن المحققين لم يعثروا على أي ثغرة في برمجيات Lightning، وأنه لم تُفقد أي أموال للعملاء ولم تكن في أي لحظة في خطر.
وأوضح كالوديس أن الفريق نجح في احتواء الهجوم خلال ساعات، وأنه سيجري فتح قنوات بديلة للمستخدمين الذين أُغلقت لديهم قنوات مزوّد خدمة Lightning (LSP) بمجرد أن تصبح المنصة قادرة على معالجة الطلبات من جديد. حتى الآن لم تكشف Zeus عن الأسلوب التقني الذي استُخدم في الهجوم.
اقرأ أيضاً: أسطورة Mythos 5 أنشأت هويات وهمية لخداع مراجع شِفرات بشري
مخاطر محافظ البيتكوين
تبرز أهمية ما حدث لأن الحفظ الذاتي يمنح المستخدمين السيطرة الكاملة على المفاتيح الخاصة، لكن مزوّدي المحافظ غالباً ما يشغّلون خدمات مساندة تتعلق بإدارة القنوات، وتوجيه السيولة، وعمليات المبادلة (swaps)، وتوافر التطبيق. تعطل هذه البنية لا يمنح المشغّل صلاحية التحكم بأرصدة العملاء، لكنه قد يوقف ميزات أساسية مؤقتاً بينما تُستعاد الأنظمة، من دون الحاجة إلى تحريك المفاتيح التي يحتفظ بها المستخدمون بأنفسهم.
المحفظة ما زالت متوقفة عن الاتصال حتى الآن. وتقول Zeus إن الحادث عزّز قناعتها بالاعتماد على بيئات التنفيذ الموثوقة (Trusted Execution Environments) أو ما يُعرف بـ"الحصون" التقنية، إضافة إلى مشروع Validating Lightning Signer الذي يفصل صلاحية التوقيع عن البنية التحتية المعرضة للاختراق، ما يقلّص الأضرار المحتملة عند اختراق أي خادم.
يأتي هذا الاختراق بعد قرار Zeus في 3 أغسطس تعليق خدمات المبادلة، عقب إقدام Boltz، وهي منصة مبادلات بيتكوين غير احتجازية، على إيقاف منصتها "حتى إشعار آخر"، ما خلق انقطاعاً ثانياً في الخدمات لمستخدمي Zeus في الأسبوع نفسه. وتؤكد الشركة أن الحدثين طالا أنظمة مختلفة وغير مترابطة.
اقرأ التالي: مطورو بيتكوين يكتشفون 85 ثغرة حرجة في تدقيق بالذكاء الاصطناعي خلال 24 ساعة
