Zeus Wallet hat seine Infrastruktur nach der Eindämmung eines Cybersicherheitsvorfalls offline genommen und erklärt, dass keine Kundengelder verloren gegangen oder gefährdet seien, während es eine vollständige Systemprüfung abschließt, bevor es die Dienste wiederherstellt.
Zusammenfassung
- Zeus Wallet hat seine Infrastruktur nach der Eindämmung eines Cybersicherheitsvorfalls offline genommen.
- Das Unternehmen erklärte, dass keine Kundengelder verloren gingen und keine Schwachstelle in der Lightning-Node-Software identifiziert wurde.
- Benutzer mit geschlossenen Lightning-Service-Provider-Kanälen erhalten nach Wiederaufnahme der Dienste Ersatzkanäle.
- Zeus prüft seine Systeme, bevor es den Betrieb wieder aufnimmt, und hat keinen Zeitplan angegeben.
- Der Vorfall ereignet sich, während Bitcoin-Entwickler ihre Sicherheitsüberprüfungen nach den jüngsten Coldcard-Wallet-Angriffen ausweiten.
Zeus Wallet kündigte den Vorfall in einem Update vom 5. August an und sagte, dass der Angriff innerhalb von Stunden eingedämmt worden sei, die Infrastruktur jedoch offline bleiben werde, bis eine umfassende Überprüfung seiner Systeme abgeschlossen sei. Die selbstverwahrende Bitcoin-Lightning-Network-Wallet erklärte, dass ihre Untersuchung bisher keine Hinweise darauf gefunden habe, dass der Vorfall auf eine Schwachstelle in der Lightning-Node-Software zurückzuführen sei.
Gründer Evan Kaloudis sagte in einem Unternehmensblogbeitrag, dass die Ermittler derzeit glauben, dass der Angriff auf Zeus' eigene Infrastruktur beschränkt war. Er fügte hinzu, dass das Unternehmen keine Auswirkungen auf Kundengelder festgestellt habe und weiterhin seine Systeme prüfe, bevor es die Dienste wieder online bringt.
Es wurde kein Zeitplan für die Wiederherstellung des Betriebs angegeben.
Zeus sagt, Kundengelder bleiben sicher
Während die Infrastruktur weiterhin nicht verfügbar ist, sagte Zeus, dass Kunden, deren Lightning-Service-Provider-Kanäle (LSP) während des Vorfalls geschlossen wurden, Ersatzkanäle erhalten, sobald die Dienste wieder aufgenommen werden und Anfragen verarbeitet werden können.
Kaloudis sagte, der Vorfall habe Zeus' laufende Arbeit an vertrauenswürdigen Ausführungsumgebungen, auch bekannt als Enklaven, zusammen mit dem Validating-Lightning-Signer-Projekt (VLS) verstärkt. Laut dem Unternehmen soll das geplante Infrastrukturdesign diese Art von Angriff abmildern.
Obwohl Zeus den Vorfall als Cybersicherheitsangriff beschrieb, gab es nicht bekannt, wie die Angreifer Zugang erhielten oder ob interne Systeme außerhalb seiner Infrastruktur betroffen waren.
Vorherige Dienstunterbrechung folgte auf Boltz-Abschaltung
Der Infrastrukturausfall erfolgt nur wenige Tage, nachdem Zeus eine weitere Dienständerung angekündigt hat, die Benutzer betrifft.
Am Montag sagte die Wallet, sie werde die Swap-Funktionalität deaktivieren, nachdem der nicht-verwahrende Bitcoin-Swap-Anbieter Boltz seine eigene Plattform bis auf Weiteres ausgesetzt hatte. Zeus verband die Entscheidung direkt mit der Abschaltung von Boltz, obwohl die Swap-Aussetzung und der Cybersicherheitsvorfall getrennt angekündigt wurden.
Das Unternehmen hat nicht angedeutet, dass die beiden Ereignisse miteinander verbunden sind.
Derzeit bleibt Zeus' Priorität, seine interne Prüfung abzuschließen, bevor es die Infrastruktur wiederherstellt und Ersatz-Lightning-Kanäle für betroffene Kunden verarbeitet.
Bitcoin-Sicherheitsüberprüfungen haben sich nach Coldcard-Angriffen beschleunigt
Der Zeus-Vorfall ereignet sich in einer Zeit verstärkter Sicherheitsüberprüfungen im gesamten Bitcoin-Ökosystem nach den jüngsten Coldcard-Wallet-Angriffen.
Anfang dieser Woche sagte Bitcoin-Entwickler Calle, dass das von Freiwilligen geleitete Bitcoin Red Team nach dem Coldcard-Vorfall begonnen habe, Bitcoin-Wallets, Bibliotheken, Infrastruktursoftware und andere Open-Source-Projekte zu überprüfen, wobei KI-gestützte Analyse mit manueller Verifizierung kombiniert wurde.
Nach Angaben der Gruppe untersuchten die Prüfer in den ersten 29,8 Stunden der Initiative 390 Bitcoin-bezogene Repositorys und identifizierten 4.962 potenzielle Sicherheitsprobleme. Das Team stufte 720 Befunde als hoch oder kritisch ein und berichtete, dass 21,4 % der identifizierten Probleme bereits durch Folgeverifizierung reproduziert wurden.
Calle sagte, dass mehrere kritische Schwachstellen bereits privat an die betroffenen Projektbetreuer weitergegeben wurden, anstatt sie öffentlich zu machen, während Software-Fixes vorbereitet werden.
Zu den freiwilligen Bemühungen gehören der CEO von AnchorWatch, Rob Hamilton, und andere Bitcoin-Mitwirkende. Calle sagte auch, dass die Initiative etwa 10.000 US-Dollar pro Tag an Rechenkosten verbraucht, wobei OpenSats die Bemühungen finanziert und Kimi Moonshot KI-Konten und Zugang zu seinem Kimi K3-Modell bereitstellt.
Coldcard-Untersuchung dauert an, während betroffene Benutzer Wallets migrieren
Die Sicherheitsüberprüfungen wurden intensiviert, nachdem Ermittler kürzliche Bitcoin-Diebstähle mit einem Fehler in bestimmten Firmware-Versionen der Coldcard-Hardware-Wallet in Verbindung gebracht hatten.
Wie zuvor von crypto.news berichtet, bestätigte Galaxy Research, dass Angreifer in drei bestätigten Angriffswellen 1.596 BTC von etwa 7.300 Adressen gestohlen haben. Das Forschungsunternehmen hat auch eine mutmaßliche vierte koordinierte Welle identifiziert, die weitere 448,7 BTC von 709 wahrscheinlichen Opferadressen umfasst, obwohl es diese Verluste noch nicht zu seinen bestätigten Zahlen hinzugefügt hat, da die zusätzliche Opferverifizierung noch läuft.
Ermittler haben separat berichtet, dass etwa 90 % des gestohlenen Bitcoins nicht on-chain bewegt wurden. Gleichzeitig beobachteten Analysten, wie ein Angreifer 64 BTC durch einen Bitcoin-Mixer leitete, während der größte identifizierte Angreifer weiterhin etwa 1.159 BTC über sieben Adressen hält.
Laut dem Hardware-Wallet-Hersteller Coinkite stammt die zugrunde liegende Coldcard-Schwachstelle aus einer Firmware-Änderung, die im März 2021 bei der Integration einer neuen Kryptographie-Bibliothek eingeführt wurde. Anstatt sich bei der Wallet-Erstellung auf den vorgesehenen Hardware-Zufallszahlengenerator zu verlassen, verwendeten betroffene Firmware-Versionen einen deterministischen Pseudozufallsgenerator, der von MicroPython bereitgestellt wurde.
Das Bitcoin-Engineering- und Sicherheitsteam von Block kam nach einer unabhängigen Überprüfung der Firmware zu demselben Schluss. Obwohl das Unternehmen angab, keine empirischen Tests auf jedem betroffenen Gerät durchgeführt zu haben, ergab seine Analyse, dass anfällige Firmware bei der Seed-Generierung auf den deterministischen Fallback angewiesen war, anstatt auf den STM32-Hardware-Zufallszahlengenerator.
Coinkite hat seitdem Notfall-Firmware-Updates für betroffene Geräte veröffentlicht, warnte jedoch davor, dass das bloße Installieren gepatchter Software nicht die mit anfälliger Firmware erstellten Wallets schützt. Stattdessen wurden die Benutzer angewiesen, auf aktualisierten Geräten völlig neue Seed-Phrasen zu generieren und ihre Bitcoins auf Adressen zu übertragen, die von diesen neuen Wallets abgeleitet sind.
Das Unternehmen fügte hinzu, dass Wallets, die ursprünglich mit mindestens 50 privaten Würfelwürfen erstellt wurden, von diesem spezifischen Zufallszahlengenerierungsfehler nicht betroffen sind, obwohl es weiterhin empfiehlt, auf neu generierte Seeds zu migrieren.
