ZEUS پس از حمله سایبری آفلاین می شود

ZEUS (@ZeusLN)، یک کیف پول شبکه لایتنینگ بیت کوین که خود نگهداری می شود، روز چهارشنبه پس از یک حادثه امنیت سایبری، زیرساخت های خود را آفلاین کرد و بنیانگذار @evankaloudis گفت که حمله مهار شده است و تا زمانی که تیم همه سیستم ها را ممیزی کند، سرویس ها خاموش خواهند ماند.

این شرکت جزئیاتی را در X و در یک پست وبلاگ منتشر کرد و گفت که این حمله را ظرف چند ساعت کاهش داده و هیچ مدرکی مبنی بر تأثیر این رویداد بر نرم‌افزار گره لایتنینگ خارجی پیدا نکرده است. بنیانگذار ایوان کالودیس نوشت که تحقیقات تا کنون نشان می دهد که این حادثه به زیرساخت های ZEUS محدود شده است، اگرچه هیچ جزئیات فنی یا جدول زمانی بازسازی فاش نشده است.

ZEUS گفت که حفاظت اصلی نگهبانی آن در طول این حادثه دست نخورده باقی مانده است. برخی از کانال‌های LSP (ارائه‌دهنده خدمات رعد و برق) به‌عنوان یک اقدام احتیاطی بسته شدند و پس از از سرگیری سرویس، جایگزین خواهند شد. هیچ وجهی از مشتری از بین نرفت یا در معرض خطر قرار گرفت.

بخشی از موج قطع رعد و برق گسترده تر

حادثه ZEUS آن را به سومین ارائه‌دهنده برجسته لایتنینگ تبدیل می‌کند که خدمات خود را در عرض 72 ساعت به حالت تعلیق درآورده است، پس از وقفه‌های قبلی در Boltz و AQUA. خوشه ای از قطعی ها نگرانی هایی را در مورد ایمنی ارائه دهندگان زیرساخت لایتنینگ ایجاد کرده است، اگرچه تحلیلگران تاکید می کنند که این مسائل نشان دهنده آسیب پذیری در خود شبکه لایتنینگ بیت کوین نیست.

در اوایل هفته، ZEUS ویژگی مبادله خود را پس از توقف فعالیت Boltz، یک سرویس مبادله بیت کوین غیرقانونی، غیرفعال کرده بود. تعلیق مبادله و حادثه امنیت سایبری رویدادهای جداگانه ای هستند، اما عملکرد هر دو برای برخی از کاربران کاهش یافته است.

با نگاهی به آینده، ZEUS اعلام کرد که قصد دارد بر روی محیط‌های اجرایی قابل اعتماد، که به عنوان enclaves نیز شناخته می‌شوند، و پروژه Validating Lightning Signer (VLS) برای تقویت زیرساخت امضا و کاهش نقاط شکست منفرد، کار کند.

هفته سخت برای خود نگهبانی بیت کوین

حمله ZEUS در یک هفته کبودی برای دارندگان $BTC فرود می آید. از 30 ژوئیه 2026، مهاجمان از یک نقص سیستم عامل پنج ساله در کیف پول سخت افزاری Coldcard Coinkite برای تخلیه سیستماتیک بیت کوین از دستگاه های آسیب دیده سوء استفاده کردند. این نقص به انتشار سیستم عامل مارس 2021 و یک خطای پیکربندی ساخت مربوط می شود که باعث شد تولید seed به جای منبع آنتروپی مبتنی بر سخت افزار دستگاه، روی یک مولد اعداد تصادفی نرم افزاری ضعیف بازگردد. حداقل چهار موج دزدی به دنبال داشته است، با آمار در حال اجرا کهکشان ریسرچ از زیان نزدیک به 1816 $BTC، به ارزش نزدیک به 116 میلیون دلار، که از بیش از 5200 آدرس تخلیه شده است.

از آن زمان، Coinkite سفت‌افزار اصلاح‌شده منتشر کرده است، و به کاربران آسیب‌دیده توصیه می‌شود که وجوه خود را به دانه‌های تازه تولید شده و بدون تأثیر انتقال دهند.

منابع:
Cryptopolitan: ZEUS پس از هک، زیرساخت‌ها را آفلاین می‌کند، سومین قطع برق لایتنینگ در یک هفته
آزمایشگاه TRM: در داخل هک 116 میلیون دلاری Coldcard
CoinDesk: Coldcard از کاربران می‌خواهد تا بیت کوین را جابه‌جا کنند، زیرا اکسپلویت کیف پول فعال ادامه دارد.