Dompet Zeus telah menghentikan infrastrukturnya setelah mengatasi insiden keamanan siber, menyatakan bahwa tidak ada dana pelanggan yang hilang atau berisiko saat mereka menyelesaikan audit sistem menyeluruh sebelum memulihkan layanan.
Dompet Zeus mengumumkan insiden tersebut dalam pembaruan pada 5 Agustus, menyatakan bahwa serangan telah berhasil diatasi dalam beberapa jam, namun infrastruktur akan tetap offline hingga tinjauan komprehensif atas sistemnya selesai. Dompet Jaringan Lightning Bitcoin non-kustodian ini menyatakan bahwa investigasinya sejauh ini tidak menemukan bukti bahwa insiden tersebut berasal dari kerentanan pada perangkat lunak node Lightning.
Pendiri Evan Kaloudis mengatakan dalam postingan blog perusahaan bahwa penyelidik saat ini yakin serangan itu terbatas pada infrastruktur Zeus sendiri. Dia menambahkan bahwa perusahaan belum mengidentifikasi dampak apa pun pada dana pelanggan dan terus mengaudit sistemnya sebelum mengaktifkan kembali layanan.
Belum ada jadwal yang diberikan untuk memulihkan operasi.
Meskipun infrastruktur tetap tidak tersedia, Zeus mengatakan pelanggan yang saluran Penyedia Layanan Lightning (LSP) mereka ditutup selama insiden akan menerima saluran pengganti setelah layanan dilanjutkan dan permintaan dapat diproses.
Perusahaan juga meminta pengguna yang terkena dampak untuk menghubungi dukungan melalui bagian bantuan dompet seluler Zeus, sambil memperingatkan bahwa waktu respons mungkin lebih lama dari biasanya karena permintaan dukungan meningkat selama gangguan.
Kaloudis mengatakan insiden tersebut telah memperkuat pekerjaan Zeus yang sedang berlangsung pada lingkungan eksekusi terpercaya, juga dikenal sebagai enklave, bersama dengan proyek Validating Lightning Signer (VLS). Menurut perusahaan, desain infrastruktur yang direncanakan dimaksudkan untuk mengurangi kategori serangan ini.
Meskipun Zeus menggambarkan insiden itu sebagai serangan keamanan siber, mereka tidak mengungkapkan bagaimana penyerang mendapatkan akses atau apakah ada sistem internal di luar infrastrukturnya yang terpengaruh.
Gangguan infrastruktur ini terjadi hanya beberapa hari setelah Zeus mengumumkan perubahan layanan lain yang memengaruhi pengguna.
Pada hari Senin, dompet tersebut mengatakan akan menonaktifkan fungsionalitas swap setelah penyedia swap Bitcoin non-kustodian Boltz menangguhkan platformnya sendiri hingga pemberitahuan lebih lanjut. Zeus mengaitkan keputusan itu langsung dengan penutupan Boltz, meskipun penangguhan swap dan insiden keamanan siber telah diumumkan secara terpisah.
Perusahaan belum menunjukkan bahwa kedua peristiwa tersebut saling berhubungan.
Untuk saat ini, prioritas Zeus saat ini adalah menyelesaikan audit internalnya sebelum memulihkan infrastruktur dan memproses saluran Lightning pengganti untuk pelanggan yang terkena dampak.
Insiden Zeus terjadi selama periode tinjauan keamanan yang meningkat di seluruh ekosistem Bitcoin menyusul serangan dompet Coldcard baru-baru ini.
Awal pekan ini, pengembang Bitcoin Calle mengatakan Tim Merah Bitcoin yang dipimpin sukarelawan telah mulai meninjau dompet Bitcoin, pustaka, perangkat lunak infrastruktur, dan proyek sumber terbuka lainnya menggunakan analisis berbantuan AI yang dikombinasikan dengan verifikasi manual setelah insiden Coldcard.
Menurut data yang dibagikan oleh kelompok tersebut, peninjau memeriksa 390 repositori terkait Bitcoin selama 29,8 jam pertama inisiatif, mengidentifikasi 4.962 potensi masalah keamanan. Tim mengklasifikasikan 720 temuan sebagai tingkat keparahan tinggi atau kritis, sementara melaporkan bahwa 21,4% dari masalah yang teridentifikasi telah direproduksi melalui verifikasi lanjutan.
Calle mengatakan beberapa kerentanan kritis telah diungkapkan secara pribadi kepada pengelola proyek yang terkena dampak, bukan dirilis secara publik, sementara perbaikan perangkat lunak sedang disiapkan.
Upaya sukarela ini melibatkan CEO AnchorWatch Rob Hamilton dan kontributor Bitcoin lainnya. Calle juga mengatakan inisiatif ini menghabiskan sekitar $10.000 per hari untuk biaya komputasi, dengan OpenSats mendanai upaya tersebut dan Kimi Moonshot menyediakan akun AI serta akses ke model Kimi K3-nya.
Tinjauan keamanan semakin intensif setelah penyelidik mengaitkan pencurian Bitcoin baru-baru ini dengan cacat pada versi firmware dompet perangkat keras Coldcard tertentu.
Seperti yang dilaporkan sebelumnya oleh crypto.news, Galaxy Research mengonfirmasi bahwa penyerang mencuri 1.596 BTC dari sekitar 7.300 alamat di tiga gelombang serangan yang dikonfirmasi. Perusahaan riset juga telah mengidentifikasi gelombang terkoordinasi keempat yang dicurigai melibatkan 448,7 BTC lainnya dari 709 alamat korban yang kemungkinan besar, meskipun belum menambahkan kerugian tersebut ke angka yang dikonfirmasi karena verifikasi korban tambahan masih berlangsung.
Penyelidik secara terpisah melaporkan bahwa sekitar 90% dari Bitcoin yang dicuri belum bergerak di rantai. Pada saat yang sama, analis mengamati satu penyerang mengarahkan 64 BTC melalui mixer Bitcoin, sementara penyerang terbesar yang teridentifikasi terus memegang sekitar 1.159 BTC di tujuh alamat.
Menurut pembuat dompet perangkat keras Coinkite, kerentanan Coldcard yang mendasari berasal dari modifikasi firmware yang diperkenalkan pada Maret 2021 saat mengintegrasikan pustaka kriptografi baru. Alih-alih mengandalkan generator angka acak perangkat keras yang dimaksud selama pembuatan dompet, versi firmware yang terpengaruh menggunakan generator pseudo-acak deterministik yang disediakan oleh MicroPython.
Tim teknik dan keamanan Bitcoin Block mencapai kesimpulan yang sama setelah meninjau firmware secara independen. Meskipun perusahaan mengatakan belum menyelesaikan pengujian empiris di setiap perangkat yang terpengaruh, analisisnya menemukan bahwa firmware yang rentan mengandalkan fallback deterministik selama pembuatan seed alih-alih generator angka acak perangkat keras STM32.
Coinkite sejak itu telah merilis pembaruan firmware darurat untuk perangkat yang terpengaruh tetapi memperingatkan bahwa menginstal perangkat lunak yang ditambal saja tidak melindungi dompet yang dibuat dengan firmware yang rentan. Pengguna justru telah diinstruksikan untuk membuat frasa benih yang sama sekali baru pada perangkat yang diperbarui dan mentransfer Bitcoin mereka ke alamat yang berasal dari dompet baru tersebut.
Perusahaan menambahkan bahwa dompet yang awalnya dibuat menggunakan setidaknya 50 lemparan dadu pribadi tidak terpengaruh oleh cacat pembuatan angka acak spesifik ini, meskipun terus merekomendasikan migrasi ke seed yang baru dibuat.
