Zeus钱包在……后将基础设施下线

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

宙斯钱包发生了什么？

周三，宙斯钱包在发生网络安全事件后将其基础设施下线，暂时中断了与这款自托管比特币闪电网络钱包相关的服务，同时公司正在对其系统进行审计。宙斯表示，其调查尚未发现客户资金面临风险的证据。该公司还表示，未发现客户所使用的闪电节点软件受到任何影响。“根据我们迄今为止的调查，我们认为这起事件仅限于宙斯的基础设施，”创始人埃文·卡卢迪斯在公司博客中表示。据卡卢迪斯称，公司在数小时内就控制住了攻击。宙斯尚未披露攻击者是如何获取访问权限的、哪些系统受到了影响，以及是否有数据被泄露。它也没有提供恢复基础设施的日期。技术细节的缺失让用户很难了解此次入侵的严重程度。宙斯似乎将此次下线视为一种预防措施，同时正在审查其内部系统，并确认服务能够在不会产生进一步安全风险的情况下重新启动。

客户资金或闪电通道是否受到影响？

宙斯作为一款自托管钱包运营，这意味着用户保留对其比特币访问所需私钥的控制权。这种结构可以降低当公司中心化基础设施遭到入侵时客户损失资金的风险，因为钱包提供商并不直接控制用户余额。此次事件仍然影响了依赖宙斯基础设施的部分服务。卡卢迪斯表示，在攻击期间其闪电服务提供商的通道关闭的客户，将在运营恢复后获得替换通道。闪电通道允许比特币支付通过链下网络进行，而无需等待每笔交易直接在比特币区块链上结算。闪电服务提供商通道的关闭可能会限制用户通过该连接发送或接收闪电支付的能力，直到替换通道建立。宙斯尚未透露有多少通道关闭，以及有多少客户受到影响。它也没有说明用户在获得替换通道之前是否需要采取任何行动。钱包托管与支持性基础设施之间的区别是此次事件的核心。客户可能仍然控制着他们的比特币，但可能暂时失去对依赖于钱包提供商运营的外部系统的路由、流动性或支付服务的访问权限。

投资者启示

自托管可以保护资金的所有权，但并不能消除对外部基础设施的依赖。当服务提供商将路由、通道或交换系统下线时，钱包用户和闪电网络业务仍然面临运营风险。

宙斯如何应对此次攻击？

宙斯表示，此次事件支持了其在可信执行环境（也称为飞地）以及验证性闪电签名者项目方面的工作。可信执行环境旨在将敏感计算过程与更广泛的操作系统隔离。对于闪电网络服务而言，如果基础设施的另一部分受到入侵，这种方法可以帮助保护签名操作和其他关键功能。验证性闪电签名者项目将私钥签名与闪电节点分离，并在批准交易之前根据预定策略检查交易。该模型旨在降低受入侵的节点或服务器授权未经授权交易的能力。宙斯并未说明这两种技术是否已在保护周三事件中涉及的系统。公司的审计可能会确定在服务恢复之前是否需要额外的控制措施。恢复过程将受到密切关注，因为宙斯必须在速度与风险之间取得平衡——即在完全了解攻击来源之前避免将系统重新上线。长时间的停机可能会干扰依赖其闪电网络服务的用户，而如果弱点尚未解决，过早重启可能会使公司再次面临事件。

宙斯为何还禁用了比特币交换？

此次网络安全事件发生在宙斯周一宣布将禁用交换服务之后，原因是博尔茨停止了运营。博尔茨提供非托管的比特币交换，并表示其平台将保持不可用状态，直至另行通知。交换功能允许用户在不依赖传统加密货币交易所的情况下，在链上比特币和闪电网络之间转移资金。禁用该功能移除了客户可能用于管理闪电网络流动性或在支付环境之间转移资金的另一条途径。这两次下线是分别宣布的，宙斯并未说明它们之间存在关联。然而，它们共同缩小了目前通过该钱包可用的服务范围，并展示了闪电网络应用即使在用户保留资产托管权的情况下，也可能依赖于多个基础设施提供商。对于宙斯来说，当务之急是完成安全审计、替换受影响的通道，并解释攻击的原因。用户还将寻求明确的指导，了解是否需要更新软件、检查钱包活动或采取其他保护措施。公司的下一次披露将决定此次事件是一次受控的基础设施中断，还是暴露了围绕其自托管钱包构建的服务中更深层次的弱点。