Zeus Wallet ตัดสินใจปิดโครงสร้างพื้นฐานทั้งหมดชั่วคราวหลังถูกโจมตีทางไซเบอร์ โดยบริการกระเป๋าเงิน Bitcoin แบบดูแลสินทรัพย์เอง (self-custodial) สำหรับเหรียญ (BTC) ยืนยันว่าเงินลูกค้าปลอดภัย และการตรวจสอบไม่พบช่องโหว่ในระบบ Lightning
ประเด็นสำคัญ
- Zeus ควบคุมสถานการณ์ได้ภายในไม่กี่ชั่วโมง และคงสถานะปิดระบบไว้เพื่อทำการตรวจสอบเชิงลึก
- ไม่พบการสูญเสียเงินของลูกค้า และทีมสอบสวนไม่พบช่องโหว่ในซอฟต์แวร์โหนด Lightning
- ผู้ใช้ที่ช่องทางกับผู้ให้บริการ Lightning Service Provider ถูกปิด จะได้รับการเปิดช่องทางทดแทนเมื่อระบบกลับมาให้บริการ
รายละเอียดเหตุโจมตี Zeus
เหตุการณ์ดังกล่าวเกิดขึ้นเมื่อวันพุธ โดย Cointelegraph รายงานเมื่อวันพฤหัสบดีว่า Zeus ปิดระบบสนับสนุนทั้งหมดระหว่างการทบทวนเหตุเจาะระบบ ก่อนจะเปิดให้บริการอีกครั้ง โดยบริษัทยังไม่ให้กรอบเวลาชัดเจน ขณะนี้บริการยังคงไม่สามารถใช้งานได้
ในอัปเดตด้านความปลอดภัยลงวันที่ 5 ส.ค. ผู้ก่อตั้ง Evan Kaloudis ระบุว่า “เราเชื่อว่าเหตุการณ์นี้จำกัดวงอยู่เฉพาะในโครงสร้างพื้นฐานของ ZEUS เท่านั้น” พร้อมย้ำว่าทีมสอบสวนไม่พบช่องโหว่ในซอฟต์แวร์ Lightning และไม่มีเงินของลูกค้าถูกขโมยหรืออยู่ในความเสี่ยง
Kaloudis ระบุเพิ่มเติมว่าทีมงานสามารถบรรเทาเหตุโจมตีได้ภายในไม่กี่ชั่วโมง และจะออกช่องทางใหม่ทดแทนให้ลูกค้าที่ช่องทางกับผู้ให้บริการ Lightning Service Provider (LSP) ถูกปิดลง เมื่อแพลตฟอร์มสามารถกลับมารับคำขอได้อีกครั้ง อย่างไรก็ดี Zeus ยังไม่เปิดเผยวิธีการโจมตีหรือเทคนิคที่ผู้ไม่หวังดีใช้
อ่านเพิ่มเติม: Mythos 5 สร้างตัวตนปลอมหลอกผู้รีวิวโค้ดมนุษย์
ความเสี่ยงของกระเป๋า Bitcoin
ประเด็นสำคัญอยู่ที่โมเดลการดูแลสินทรัพย์เอง (self-custody) ทำให้ผู้ใช้ยังคงถือครองกุญแจส่วนตัว (private keys) เอง แต่ผู้ให้บริการกระเป๋ายังต้องดูแลระบบสนับสนุนต่าง ๆ ซึ่งส่งผลต่อการจัดการช่องทาง Lightning เส้นทางสภาพคล่อง การทำสวอป และความพร้อมใช้งานของแอปเมื่อโครงสร้างพื้นฐานขัดข้อง
เมื่อผู้ให้บริการปิดระบบชั่วคราว ผู้ใช้จึงอาจไม่สามารถเข้าถึงฟีเจอร์บางส่วนได้ แม้ผู้ให้บริการจะไม่สามารถเข้าถึงหรือยึดเงินที่อยู่ภายใต้การควบคุมของกุญแจส่วนตัวของผู้ใช้ก็ตาม ทำให้การกู้คืนระบบสามารถดำเนินต่อไปโดยไม่ต้องเคลื่อนย้ายกุญแจของผู้ใช้
ขณะนี้กระเป๋า Zeus ยังออฟไลน์ Zeus ระบุว่าเหตุการณ์ครั้งนี้ยิ่งตอกย้ำความจำเป็นของการใช้สภาพแวดล้อมประมวลผลที่เชื่อถือได้ (Trusted Execution Environments หรือ enclaves) ควบคู่กับโครงการ Validating Lightning Signer ซึ่งออกแบบให้แยกอำนาจการเซ็นธุรกรรมออกจากโครงสร้างพื้นฐานที่อาจถูกเปิดเผย เพื่อลดความเสียหายหากเซิร์ฟเวอร์ถูกเจาะ
เหตุละเมิดความปลอดภัยครั้งนี้เกิดขึ้นถัดจากการที่ Zeus ตัดสินใจปิดฟังก์ชันสวอปเมื่อวันที่ 3 ส.ค. หลัง Boltz ผู้ให้บริการสวอป Bitcoin แบบไม่รับฝาก (non-custodial) ระงับแพลตฟอร์มชั่วคราวจนกว่าจะมีประกาศเพิ่มเติม ส่งผลให้ผู้ใช้ Zeus เผชิญการหยุดชะงักของบริการเป็นครั้งที่สองในสัปดาห์เดียว โดยทั้งสองเหตุการณ์กระทบกับระบบคนละส่วนกัน
อ่านต่อถัดไป: นักพัฒนา Bitcoin พบช่องโหว่รุนแรง 85 จุด ในการตรวจสอบด้วย AI ภายใน 24 ชั่วโมง
