Zeus Wallet 暂时关闭基础设施
Zeus Wallet因应对一起网络安全事件而暂时关闭其基础设施，并表示在完成全面系统审计之前，客户资金未受到损失或风险。Zeus Wallet在8月5日的更新中宣布了这一事件，称攻击在数小时内已被遏制，但基础设施将保持离线状态，直至完成全面的系统审查。这款自托管的比特币闪电网络钱包表示，目前的调查尚未发现该事件源于闪电节点软件的漏洞。
“Zeus的基础设施因网络安全事件暂时离线。攻击已被遏制。我们在进行全面审计之前将服务保持离线状态。客户资金既未丢失也未处于风险中。”
创始人埃文·卡劳迪斯在公司博客中表示，调查人员目前认为此次攻击仅限于Zeus自身的基础设施。他补充说，公司尚未发现对客户资金的影响，并在恢复服务之前继续审计其系统。
恢复运营的时间表尚未确定
目前尚未提供恢复运营的时间表。在基础设施仍不可用的情况下，Zeus表示，在事件期间关闭的闪电服务提供商（LSP）通道的客户将在服务恢复后收到替代通道，并可以处理请求。公司还要求受影响的用户通过Zeus移动钱包的帮助部分联系支持，同时警告称，由于支持请求在停机期间增加，响应时间可能会比平时更长。
卡劳迪斯表示，此次事件加强了Zeus在可信执行环境（即安全区）方面的持续工作，以及验证闪电签名者（VLS）项目。根据公司说法，计划中的基础设施设计旨在减轻此类攻击的风险。
网络安全审查加剧的背景
尽管Zeus将此次事件描述为网络安全攻击，但并未透露攻击者如何获得访问权限或是否有任何内部系统受到影响。基础设施停机发生在Zeus宣布另一项影响用户的服务变更几天后。
周一，该钱包表示将在非托管比特币交换提供商Boltz暂停其平台直至另行通知后，禁用交换功能。Zeus将这一决定直接与Boltz的停机联系在一起，尽管交换暂停和网络安全事件是分别宣布的。我们将跟进我们的实例，并尽快提供更新。公司并未表示这两个事件是相互关联的。
比特币生态系统内的安全审查
目前，Zeus的首要任务仍然是完成内部审计，然后恢复基础设施并处理受影响客户的替代闪电通道。
此次Zeus事件发生在比特币生态系统内安全审查加剧的时期，此前发生了Coldcard钱包攻击。
本周早些时候，比特币开发者Calle表示，志愿者主导的比特币红队已开始审查比特币钱包、库、基础设施软件及其他开源项目，采用人工智能辅助分析与手动验证相结合的方式，针对Coldcard事件进行审查。根据该小组分享的数据，审查人员在该倡议的前29.8小时内检查了390个与比特币相关的代码库，识别出4,962个潜在的安全问题。团队将720个发现归类为高或关键严重性，并报告称21.4%的识别问题已通过后续验证重现。
Calle表示，几项关键漏洞已私下披露给受影响项目的维护者，而不是公开发布，同时软件修复正在准备中。该志愿者工作包括AnchorWatch首席执行官Rob Hamilton和其他比特币贡献者。Calle还表示，该倡议每天消耗约10,000美元的计算成本，由OpenSats资助，Kimi Moonshot提供AI账户和其Kimi K3模型的访问权限。
Coldcard 硬件钱包的漏洞
在调查人员将近期比特币盗窃事件与某些Coldcard硬件钱包固件版本中的漏洞联系起来后，安全审查加剧。
“Galaxy Research确认攻击者从大约7,300个地址中盗取了1,596 BTC，分为三波确认的攻击。”
该研究公司还识别出一波可疑的第四波协调攻击，涉及另外448.7 BTC，来自709个可能的受害者地址，尽管由于额外的受害者验证仍在进行中，尚未将这些损失添加到确认数字中。
调查人员还报告称，约90%的被盗比特币尚未在链上移动。同时，分析师观察到一名攻击者通过比特币混合器转移了64 BTC，而最大的已识别攻击者仍持有约1,159 BTC，分布在七个地址上。
根据硬件钱包制造商Coinkite的说法，Coldcard的根本漏洞源于2021年3月在集成新加密库时引入的固件修改。受影响的固件版本在创建钱包时未依赖于预期的硬件随机数生成器，而是使用了MicroPython提供的确定性伪随机生成器。
Block的比特币工程和安全团队在独立审查固件后得出了相同的结论。尽管该公司表示尚未对每个受影响设备进行实证测试，但其分析发现，易受攻击的固件在种子生成期间依赖于确定性回退，而不是STM32硬件随机数生成器。
Coinkite随后为受影响设备发布了紧急固件更新，但警告称，仅安装修补软件并不能保护使用易受攻击固件创建的钱包。用户被指示在更新设备上生成全新的种子短语，并将其比特币转移到从这些新钱包派生的地址。该公司补充说，最初使用至少50次私有掷骰子生成的的钱包不受此特定随机数生成缺陷的影响，但仍建议迁移到新生成的种子上。
