Zeus Wallet Menonaktifkan Infrastruktur Setelah Insiden Keamanan Siber

Zeus Wallet Menonaktifkan Infrastruktur Setelah Insiden Keamanan Siber

Zeus Wallet telah menonaktifkan infrastruktur mereka setelah mengalami insiden keamanan siber. Dalam pernyataan resmi, mereka memastikan bahwa tidak ada dana pelanggan yang hilang atau berisiko saat mereka melakukan audit sistem secara menyeluruh sebelum memulihkan layanan. Zeus Wallet mengumumkan insiden tersebut dalam pembaruan pada 5 Agustus, menyatakan bahwa serangan telah berhasil diatasi dalam beberapa jam, namun infrastruktur akan tetap offline hingga tinjauan komprehensif terhadap sistem selesai.

Detail Insiden dan Audit Sistem

Dompet Bitcoin Lightning Network yang bersifat self-custodial ini menyatakan bahwa penyelidikan sejauh ini tidak menemukan bukti bahwa insiden tersebut disebabkan oleh kerentanan dalam perangkat lunak node Lightning. Infrastruktur Zeus tetap offline setelah insiden keamanan siber, dan mereka berkomitmen untuk menjaga layanan offline sementara audit menyeluruh dilakukan terhadap semua sistem sebelum memulihkan operasi. Pendiri Evan Kaloudis menjelaskan dalam sebuah posting blog bahwa penyelidik saat ini percaya bahwa serangan tersebut terbatas pada infrastruktur Zeus sendiri. Ia menambahkan bahwa perusahaan belum mengidentifikasi dampak pada dana pelanggan dan terus melakukan audit sistem sebelum membawa layanan kembali online. Tidak ada jadwal yang diberikan untuk pemulihan operasi.

Pengaruh Terhadap Pelanggan dan Dukungan

Sementara infrastruktur tetap tidak tersedia, Zeus menyatakan bahwa pelanggan yang saluran Penyedia Layanan Lightning (LSP) mereka ditutup selama insiden akan menerima saluran pengganti setelah layanan dilanjutkan dan permintaan dapat diproses. Perusahaan juga meminta pengguna yang terdampak untuk menghubungi dukungan melalui bagian bantuan dari dompet seluler Zeus, sambil memperingatkan bahwa waktu respons mungkin lebih lama dari biasanya karena peningkatan permintaan dukungan selama pemadaman.

Upaya Keamanan dan Audit Internal

Kaloudis menambahkan bahwa insiden ini telah memperkuat upaya berkelanjutan Zeus dalam menciptakan lingkungan eksekusi tepercaya, yang juga dikenal sebagai enclave, serta proyek Validating Lightning Signer (VLS). Menurut perusahaan, desain infrastruktur yang direncanakan bertujuan untuk mengurangi risiko serangan semacam ini. Meskipun Zeus menggambarkan insiden tersebut sebagai serangan keamanan siber, mereka tidak mengungkapkan bagaimana para penyerang mendapatkan akses atau apakah ada sistem internal di luar infrastruktur mereka yang terpengaruh.

Perubahan Layanan dan Tinjauan Keamanan

Pemadaman infrastruktur ini terjadi hanya beberapa hari setelah Zeus mengumumkan perubahan layanan lain yang mempengaruhi pengguna. Pada hari Senin, dompet tersebut mengumumkan bahwa mereka akan menonaktifkan fungsi swap setelah penyedia swap Bitcoin non-kustodial Boltz menangguhkan platformnya hingga pemberitahuan lebih lanjut. Zeus mengaitkan keputusan tersebut langsung dengan penutupan Boltz, meskipun penangguhan swap dan insiden keamanan siber diumumkan secara terpisah. Perusahaan tidak menunjukkan bahwa kedua peristiwa tersebut terhubung.

Inisiatif Tinjauan Keamanan Bitcoin

Saat ini, prioritas Zeus adalah menyelesaikan audit internal sebelum memulihkan infrastruktur dan memproses saluran Lightning pengganti untuk pelanggan yang terdampak. Insiden Zeus terjadi di tengah peningkatan tinjauan keamanan di seluruh ekosistem Bitcoin setelah serangan pada dompet Coldcard baru-baru ini. Awal minggu ini, pengembang Bitcoin Calle mengumumkan bahwa Tim Merah Bitcoin yang dipimpin sukarelawan telah mulai meninjau dompet Bitcoin, pustaka, perangkat lunak infrastruktur, dan proyek open-source lainnya menggunakan analisis yang dibantu AI yang dipadukan dengan verifikasi manual setelah insiden Coldcard.

Kerentanan dan Tindakan Perbaikan

Menurut data yang dibagikan oleh kelompok tersebut, para peninjau memeriksa 390 repositori terkait Bitcoin selama 29,8 jam pertama dari inisiatif tersebut, mengidentifikasi 4.962 masalah keamanan potensial. Tim mengklasifikasikan 720 temuan sebagai tingkat keparahan tinggi atau kritis, sementara melaporkan bahwa 21,4% dari masalah yang diidentifikasi telah direproduksi melalui verifikasi lanjutan.

Calle menyatakan bahwa beberapa kerentanan kritis telah disampaikan secara pribadi kepada pemelihara proyek yang terdampak, dan tidak dirilis secara publik sementara perbaikan perangkat lunak sedang disiapkan.

Upaya sukarela ini melibatkan CEO AnchorWatch Rob Hamilton dan kontributor Bitcoin lainnya. Calle juga menyebutkan bahwa inisiatif ini menghabiskan sekitar $10.000 per hari untuk biaya komputasi, dengan OpenSats mendanai upaya tersebut dan Kimi Moonshot menyediakan akun AI serta akses ke model Kimi K3.

Kesimpulan

Tinjauan keamanan meningkat setelah penyidik mengaitkan pencurian Bitcoin baru-baru ini dengan cacat dalam versi firmware tertentu dari dompet hardware Coldcard. Seperti yang dilaporkan sebelumnya oleh crypto.news, Galaxy Research mengonfirmasi bahwa para penyerang mencuri 1.596 BTC dari sekitar 7.300 alamat dalam tiga gelombang serangan yang terkonfirmasi. Penyidik secara terpisah melaporkan bahwa sekitar 90% dari Bitcoin yang dicuri belum bergerak di on-chain.

Menurut pembuat dompet hardware Coinkite, kerentanan Coldcard yang mendasari berasal dari modifikasi firmware yang diperkenalkan pada Maret 2021 saat mengintegrasikan pustaka kriptografi baru. Coinkite sejak itu telah merilis pembaruan firmware darurat untuk perangkat yang terpengaruh, tetapi memperingatkan bahwa menginstal perangkat lunak yang telah diperbaiki saja tidak melindungi dompet yang dibuat dengan firmware yang rentan.