Ang Zeus Wallet<\/strong> ay pansamantalang nag-offline ng kanyang imprastruktura matapos ang isang insidente sa cybersecurity. Ayon sa kanilang pahayag, walang nawalang pondo<\/strong> ng mga customer o nalagay sa panganib habang isinasagawa ang isang komprehensibong audit ng sistema bago ibalik ang mga serbisyo. Inanunsyo ng Zeus Wallet ang insidente sa isang update noong Agosto 5, na nagsasabing ang atake ay na-control sa loob ng ilang oras, ngunit mananatiling offline ang imprastruktura hanggang sa makumpleto ang pagsusuri.<\/p>\n Ang self-custodial Bitcoin Lightning Network wallet ay nag-ulat na sa ngayon ay walang ebidensya<\/strong> na ang insidente ay nagmula sa isang kahinaan sa software ng Lightning node. Sinabi ni Evan Kaloudis<\/strong>, tagapagtatag ng Zeus, sa isang blog post na ang mga imbestigador ay naniniwala na ang atake ay limitado sa sariling imprastruktura ng Zeus. Idinagdag niya na hindi nakilala ng kumpanya ang anumang epekto sa mga pondo ng customer at patuloy na ina-audit ang mga sistema nito bago ibalik ang mga serbisyo online.<\/p>\n Walang ibinigay na tiyak na timeline para sa pagbabalik ng operasyon. Habang ang imprastruktura ay nananatiling offline, sinabi ng Zeus na ang mga customer na ang Lightning Service Provider (LSP)<\/strong> channels ay isinara sa panahon ng insidente ay makakatanggap ng mga kapalit na channels sa sandaling maibalik ang mga serbisyo at maiproseso ang mga kahilingan. Humiling din ang kumpanya sa mga apektadong gumagamit na makipag-ugnayan sa suporta sa pamamagitan ng seksyon ng tulong ng Zeus mobile wallet, habang nagbabala na ang mga oras ng pagtugon ay maaaring mas mahaba kaysa sa karaniwan dahil sa pagtaas ng mga kahilingan sa suporta.<\/p>\n Sinabi ni Kaloudis na ang insidente ay nagpapatibay sa patuloy na trabaho ng Zeus sa mga pinagkakatiwalaang execution environments, na kilala rin bilang enclaves<\/strong>, kasama ang proyekto ng Validating Lightning Signer (VLS)<\/strong>. Ayon sa kumpanya, ang nakaplano na disenyo ng imprastruktura ay nilayon upang maiwasan ang ganitong uri ng atake.<\/p>\n “Bagaman inilarawan ng Zeus ang insidente bilang isang atake sa cybersecurity, hindi nito inihayag kung paano nakuha ng mga umaatake ang access o kung ang anumang panloob na sistema sa labas ng kanilang imprastruktura ay naapektuhan.”<\/p>\n<\/blockquote>\n Ang insidente ng Zeus ay dumating sa isang panahon ng pinataas na pagsusuri sa seguridad sa buong ecosystem ng Bitcoin kasunod ng mga kamakailang atake sa Coldcard wallet<\/strong>. Mas maaga sa linggong ito, sinabi ng developer ng Bitcoin na si Calle<\/strong> na ang volunteer-led Bitcoin Red Team ay nagsimula nang suriin ang mga Bitcoin wallet, libraries, software ng imprastruktura at iba pang open-source na proyekto gamit ang AI-assisted analysis na pinagsama sa manual verification matapos ang insidente ng Coldcard.<\/p>\n Ayon sa datos na ibinahagi ng grupo, sinuri ng mga reviewer ang 390 Bitcoin-related repositories<\/strong> sa unang 29.8 na oras ng inisyatiba, na nakilala ang 4,962 potensyal na isyu<\/strong> sa seguridad. Ang koponan ay nag-uri ng 720 natuklasan<\/strong> bilang mataas o kritikal na tindi, habang iniulat na 21.4%<\/strong> ng mga natukoy na isyu ay na-reproduce na sa pamamagitan ng follow-up verification.<\/p>\n Ang boluntaryong pagsisikap ay kinabibilangan ng AnchorWatch CEO<\/strong> na si Rob Hamilton<\/strong> at iba pang mga kontribyutor sa Bitcoin. Sinabi rin ni Calle na ang inisyatiba ay kumakain ng humigit-kumulang $10,000 bawat araw<\/strong> sa mga gastos sa computing, na pinopondohan ng OpenSats<\/strong> ang pagsisikap at ang Kimi Moonshot<\/strong> ay nagbibigay ng mga AI account at access sa Kimi K3 model nito.<\/p>\n Ang mga pagsusuri sa seguridad ay lumakas matapos iugnay ng mga imbestigador ang mga kamakailang pagnanakaw ng Bitcoin sa isang depekto sa ilang bersyon ng firmware ng Coldcard hardware wallet. Tulad ng naunang iniulat ng crypto.news, kinumpirma ng Galaxy Research<\/strong> na ang mga umaatake ay nagnakaw ng 1,596 BTC<\/strong> mula sa humigit-kumulang 7,300 address<\/strong> sa tatlong nakumpirmang alon ng atake.<\/p>\n Mula noon, naglabas ang Coinkite<\/strong> ng mga emergency firmware updates para sa mga apektadong device ngunit nagbabala na ang pag-install ng patched software lamang ay hindi nagpoprotekta sa mga wallet na nilikha gamit ang mahina na firmware. Sa halip, inutusan ang mga gumagamit na bumuo ng ganap na bagong seed phrases sa mga na-update na device at ilipat ang kanilang Bitcoin sa mga address na nakuha mula sa mga bagong wallet na iyon.<\/p>\n Idinagdag ng kumpanya na ang mga wallet na orihinal na nilikha gamit ang hindi bababa sa 50 private dice rolls<\/strong> ay hindi naapektuhan ng tiyak na depekto sa random-number-generation na ito, bagaman patuloy pa rin ang rekomendasyon na lumipat sa mga bagong binuong seeds.<\/p>\n","protected":false},"excerpt":{"rendered":" Insidente ng Cybersecurity sa Zeus Wallet Ang Zeus Wallet ay pansamantalang nag-offline ng kanyang imprastruktura matapos ang isang insidente sa cybersecurity. Ayon sa kanilang pahayag, walang nawalang pondo ng mga custo…<\/p>\n","protected":false},"author":3,"featured_media":21519,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42],"tags":[12468,4225,5000,12449,12467,12440,12475,12474],"class_list":["post-21520","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-anchorwatch","tag-bitcoin","tag-bitcoin-lightning-network","tag-boltz","tag-calle","tag-coldcard","tag-opensats","tag-rob-hamilton"],"yoast_head":"\nMga Detalye ng Insidente<\/h2>\n
Suporta para sa mga Customer<\/h2>\n
Patuloy na Pagsusuri at Seguridad<\/h2>\n
\n
Pagtaas ng Pagsusuri sa Seguridad<\/h2>\n
Mga Natuklasan at Pagsusuri<\/h2>\n
Mga Kaganapan sa Coldcard Wallet<\/h2>\n
Mga Pagnanakaw ng Bitcoin<\/h2>\n
Pag-aayos at Rekomendasyon<\/h2>\n