Zeus Wallet отключил свою инфраструктуру после кибератаки. Команда сервиса само-хранения Bitcoin (BTC) заявила, что клиентские средства в безопасности, а уязвимостей в программном обеспечении Lightning не обнаружено.
Главное:
- Zeus локализовал атаку в течение нескольких часов и оставил инфраструктуру в офлайне для аудита.
- Потерь средств клиентов не зафиксировано, уязвимостей в программном обеспечении Lightning-нод расследование не выявило.
- Пользователям с закрытыми каналами Lightning Service Provider обещаны новые каналы после возобновления работы сервиса.
Кибератака на Zeus
Инцидент произошёл в среду, а уже в четверг Cointelegraph сообщил, что Zeus отключил вспомогательные системы и приступил к анализу инцидента до возобновления каких‑либо услуг, не называя сроков восстановления. Сервис по‑прежнему недоступен.
В опубликованном 5 августа обновлении по безопасности основатель Эван Калудис заявил: «Мы считаем, что инцидент ограничился исключительно инфраструктурой ZEUS». Он добавил, что расследование не выявило уязвимостей в программном обеспечении Lightning и не обнаружило утечки клиентских средств или риска для них.
По словам Калудиса, команде удалось купировать атаку в течение нескольких часов. Клиентам, у которых из‑за инцидента закрылись каналы Lightning Service Provider, будет предложено открыть новые каналы, как только платформа снова начнёт обрабатывать запросы. Метод атаки Zeus пока не раскрывает.
Также читайте: Mythos 5 создал фейковые личности, чтобы ввести в заблуждение человеческого ревьюера кода
Риски для биткоин‑кошельков
Важный нюанс: само-хранение обеспечивает пользователю полный контроль над приватными ключами, однако провайдеры кошельков часто поддерживают сопутствующую инфраструктуру — сервисы управления каналами, маршрутизации ликвидности, свапов и доступности приложений. При сбое инфраструктуры такие сервисы могут быть временно недоступны, не получая при этом прямого доступа к пользовательским балансам. Восстановительные работы могут вестись без перемещения ключей, которыми владеют пользователи.
Кошелёк по‑прежнему офлайн. В Zeus подчеркнули, что инцидент усилил аргументы в пользу использования доверенных вычислительных сред (enclaves) и проекта Validating Lightning Signer, который разводит полномочия по подписанию транзакций и потенциально уязвимую инфраструктуру, ограничивая ущерб в случае компрометации сервера.
Взлому предшествовало решение Zeus от 3 августа временно отключить свапы после того, как Boltz, некастодиальный провайдер биткоин‑свапов, приостановил работу платформы на неопределённый срок. Для пользователей Zeus это стало уже вторым сбоем за неделю. При этом события затронули разные системы.
Читайте далее: Разработчики Bitcoin нашли 85 критических багов за 24‑часовой AI‑аудит
