Zeus Wallet memutuskan seluruh infrastrukturnya dari jaringan setelah mengalami serangan siber. Layanan Bitcoin (BTC) non-kustodial itu menegaskan dana pengguna tetap aman dan tidak ditemukan kelemahan pada perangkat lunak Lightning.
Poin Penting:
- Zeus berhasil membendung serangan dalam hitungan jam dan menjaga infrastrukturnya tetap offline untuk keperluan audit.
- Tidak ada dana nasabah yang hilang, dan penyelidik tidak menemukan kerentanan pada perangkat lunak node Lightning.
- Pengguna yang kanal Lightning Service Provider-nya tertutup akan menerima kanal pengganti setelah layanan kembali berjalan.
Kronologi Serangan Siber Zeus
Insiden ini terjadi pada Rabu. Cointelegraph melaporkan pada Kamis bahwa Zeus mematikan sistem pendukungnya sembari mengaudit pelanggaran tersebut sebelum mengaktifkan kembali layanan. Perusahaan belum memberikan jadwal pemulihan, dan layanan masih belum tersedia.
Dalam pembaruan keamanan tertanggal 5 Agustus, pendiri Evan Kaloudis menyatakan, “Kami meyakini insiden ini terbatas pada infrastruktur ZEUS,” seraya menambahkan bahwa tim penyelidik tidak menemukan kerentanan pada perangkat lunak Lightning dan tidak ada dana pelanggan yang hilang maupun berada dalam risiko.
Kaloudis menjelaskan, tim berhasil meredam serangan dalam beberapa jam dan akan membuka kanal pengganti bagi pelanggan yang koneksi Lightning Service Provider-nya tertutup, setelah platform kembali mampu memproses permintaan. Zeus belum mengungkap metode serangan yang digunakan pelaku.
Baca Juga: Mythos 5 Membangun Identitas Palsu Untuk Menipu Reviewer Kode Manusia
Risiko di Dompet Bitcoin
Pembedaan ini penting karena skema self-custody membuat kendali atas private key tetap berada di tangan pengguna. Namun, penyedia dompet masih mengoperasikan layanan pendukung yang mengatur manajemen kanal, perutean likuiditas, swap, serta ketersediaan aplikasi ketika terjadi gangguan infrastruktur.
Akibatnya, penghentian layanan dapat mengganggu akses ke berbagai fitur tanpa memberikan kendali atas saldo pelanggan kepada operator. Proses pemulihan bisa berjalan tanpa perlu memindahkan kunci privat yang dipegang pengguna.
Dompet Zeus hingga kini masih offline. Perusahaan menyebut insiden ini memperkuat argumen untuk menggunakan trusted execution environments, atau enclave, serta proyek Validating Lightning Signer, yang memisahkan otoritas penandatanganan dari infrastruktur yang berpotensi terekspos dan membatasi dampak jika server berhasil diretas.
Pembobolan ini terjadi tak lama setelah keputusan Zeus pada 3 Agustus untuk menonaktifkan fitur swap menyusul langkah Boltz, penyedia swap Bitcoin non-kustodial, yang menghentikan layanannya sampai batas waktu yang belum ditentukan. Bagi pengguna Zeus, ini menjadi gangguan layanan kedua dalam pekan yang sama, meski melibatkan sistem yang berbeda.
Baca Selanjutnya: Pengembang Bitcoin Temukan 85 Bug Kritis Dalam Audit AI 24 Jam
