Ví Lightning ZEUS ngoại tuyến sau cuộc tấn công mạng

ZEUS (@ZeusLN), ví Bitcoin Lightning Network tự quản lý, đã ngừng hoạt động cơ sở hạ tầng vào thứ Tư sau một sự cố an ninh mạng. Người sáng lập @evankaloudis cho biết cuộc tấn công đã được ngăn chặn và các dịch vụ sẽ vẫn ngừng hoạt động trong khi nhóm kiểm tra tất cả các hệ thống.

Công ty đã đăng thông tin chi tiết về X và trong một bài đăng trên blog, cho biết họ đã giảm nhẹ cuộc tấn công trong vòng vài giờ và không tìm thấy bằng chứng nào cho thấy sự cố ảnh hưởng đến phần mềm nút Lightning bên ngoài. Người sáng lập Evan Kaloudis viết rằng cuộc điều tra cho đến nay cho thấy sự cố chỉ giới hạn ở cơ sở hạ tầng ZEUS, mặc dù không có chi tiết kỹ thuật hoặc thời gian khôi phục nào được tiết lộ.

ZEUS cho biết các biện pháp bảo vệ quyền nuôi con cốt lõi của họ vẫn còn nguyên trong suốt vụ việc. Một số kênh LSP (Nhà cung cấp dịch vụ Lightning) đã bị đóng như một biện pháp phòng ngừa và sẽ được thay thế sau khi dịch vụ hoạt động trở lại. Không có khoản tiền nào của khách hàng bị mất hoặc gặp rủi ro.

Một phần của đợt mất điện do sét lan rộng hơn

Sự cố ZEUS khiến nó trở thành nhà cung cấp Lightning nổi bật thứ ba tạm dừng dịch vụ trong vòng khoảng 72 giờ, sau những lần gián đoạn trước đó tại Boltz và AQUA. Cụm ngừng hoạt động đã làm dấy lên mối lo ngại về sự an toàn của các nhà cung cấp cơ sở hạ tầng Lightning, mặc dù các nhà phân tích nhấn mạnh rằng các vấn đề này không phản ánh lỗ hổng trong chính Bitcoin Lightning Network.

Đầu tuần, ZEUS đã vô hiệu hóa tính năng hoán đổi của mình sau khi Boltz, một dịch vụ hoán đổi Bitcoin không giám sát, tạm dừng hoạt động. Việc đình chỉ trao đổi và sự cố an ninh mạng là những sự kiện riêng biệt nhưng cả hai đều làm giảm chức năng đối với một số người dùng.

Nhìn về phía trước, ZEUS cho biết họ có kế hoạch làm việc trên các môi trường thực thi đáng tin cậy, còn được gọi là các khu vực và dự án Xác thực Lightning Signer (VLS) để tăng cường cơ sở hạ tầng ký kết và giảm các điểm lỗi đơn lẻ.

Một tuần khó khăn đối với việc tự lưu ký Bitcoin

Cuộc tấn công ZEUS diễn ra trong một tuần vốn đã đầy căng thẳng đối với những người nắm giữ $BTC. Bắt đầu từ ngày 30 tháng 7 năm 2026, những kẻ tấn công đã khai thác lỗ hổng chương trình cơ sở 5 năm tuổi trong ví phần cứng Coldcard của Coinkite để rút bitcoin khỏi các thiết bị bị ảnh hưởng một cách có hệ thống. Lỗ hổng bắt nguồn từ bản phát hành chương trình cơ sở vào tháng 3 năm 2021 và lỗi cấu hình bản dựng khiến việc tạo hạt giống quay trở lại trên trình tạo số ngẫu nhiên phần mềm yếu thay vì nguồn entropy dựa trên phần cứng của thiết bị. Ít nhất bốn làn sóng trộm cắp đã xảy ra sau đó, với tổng số tổn thất đang diễn ra của Galaxy Research là gần 1.816 $BTC, trị giá gần 116 triệu USD, rút ​​từ hơn 5.200 địa chỉ.

Coinkite kể từ đó đã phát hành chương trình cơ sở được vá và người dùng bị ảnh hưởng nên chuyển tiền sang các hạt giống mới được tạo, không bị ảnh hưởng.

Nguồn:
Cryptopolitan: ZEUS ngừng hoạt động cơ sở hạ tầng sau vụ hack, sự cố Lightning lần thứ ba trong một tuần
TRM Labs: Bên trong vụ hack Coldcard trị giá 116 triệu USD
CoinDesk: Coldcard kêu gọi người dùng di chuyển bitcoin khi việc khai thác ví đang hoạt động tiếp tục