Zeus Wallet тимчасово відключив свою інфраструктуру після кібератаки. Компанія, що надає самостійне зберігання Bitcoin (BTC), заявила, що кошти клієнтів у безпеці, а перевірка не виявила жодних вразливостей у мережі Lightning.
Ключові факти:
- Zeus локалізував атаку протягом кількох годин і залишив інфраструктуру в офлайні для аудиту.
- Жодні клієнтські кошти не були втрачені; розслідування не виявило вразливостей у програмному забезпеченні Lightning-вузлів.
- Користувачам, у яких закрилися канали з Lightning Service Provider, мають відкрити замінні канали після відновлення сервісу.
Кібератака на Zeus
Інцидент стався у середу. Cointelegraph повідомив у четвер, що Zeus відключив допоміжні системи, поки команда аналізує злам, і не назвав жодних строків відновлення роботи. Сервіси й надалі недоступні.
У публікації від 5 серпня зі звітністю з безпеки засновник Еван Калудіc заявив: «Ми вважаємо, що цей інцидент був обмежений виключно інфраструктурою ZEUS», додавши, що розслідування не виявило вразливостей у програмному забезпеченні Lightning та жодні клієнтські кошти не були втрачені чи поставлені під загрозу.
За словами Калудіса, команді вдалося стримати атаку протягом кількох годин. Користувачам, у яких закрилися канали з Lightning Service Provider, після повернення платформи в робочий режим відкриють замінні канали. Подробиць про техніку атаки Zeus поки не розкрив.
Дивіться також: Mythos 5 створював фейкові особистості, щоб обдурити людського рев’юера коду
Ризики для біткоїн-гаманців
Ця ситуація підкреслює важливу різницю: самостійне зберігання забезпечує повний контроль над приватними ключами, але провайдери гаманців усе одно керують інфраструктурними сервісами, які впливають на управління каналами, маршрутизацію ліквідності, свопи та доступність застосунку у разі збою інфраструктури. Тож зупинка сервісу може перервати доступ до частини функцій, не передаючи при цьому оператору контроль над балансами клієнтів. Відновлювальні роботи проходять без переміщення ключів, які контролює користувач.
Гаманець залишається офлайн. У Zeus заявили, що інцидент додатково аргументує необхідність використання середовищ довіреного виконання (enclaves) та проєкту Validating Lightning Signer, який відокремлює повноваження підпису від потенційно вразливої інфраструктури і зменшує масштаб шкоди у разі компрометації сервера.
Злам стався невдовзі після того, як Zeus 3 серпня відключив свопи через рішення Boltz, некостодіального сервісу для біткоїн-свопів, призупинити роботу платформи на невизначений строк. Для користувачів Zeus це вже другий збій сервісу за один тиждень. Йдеться про окремі, не пов’язані між собою системи.
Читайте далі: Розробники Bitcoin виявили 85 критичних вразливостей за 24 години AI-аудиту
