Zeus Wallet Cybersecurity-Vorfall
Zeus Wallet hat seine Infrastruktur vorübergehend offline genommen, nachdem ein Cybersecurity-Vorfall gemeldet wurde. Das Unternehmen versichert, dass keine Kundengelder verloren gegangen oder gefährdet wurden, während ein umfassendes Systemaudit durchgeführt wird, bevor die Dienste wiederhergestellt werden.
In einem Update vom 5. August gab Zeus Wallet bekannt, dass der Angriff innerhalb weniger Stunden eingedämmt werden konnte, die Infrastruktur jedoch offline bleibt, bis die vollständige Überprüfung der Systeme abgeschlossen ist.
Die selbstverwaltete Bitcoin Lightning Network Wallet teilte mit, dass die Untersuchung bisher keine Hinweise darauf ergeben hat, dass der Vorfall auf eine Schwachstelle in der Software des Lightning-Knotens zurückzuführen ist.
Erklärung des Gründers
Gründer Evan Kaloudis erklärte in einem Blogbeitrag, dass die Ermittler derzeit glauben, dass der Angriff auf die eigene Infrastruktur von Zeus beschränkt war. Er fügte hinzu, dass das Unternehmen keinen Einfluss auf die Kundengelder festgestellt hat und weiterhin seine Systeme überprüft, bevor die Dienste wieder online gehen. Ein Zeitrahmen für die Wiederherstellung des Betriebs wurde nicht angegeben.
Während die Infrastruktur nicht verfügbar bleibt, sagte Zeus, dass Kunden, deren Lightning Service Provider (LSP) Kanäle während des Vorfalls geschlossen wurden, Ersatzkanäle erhalten werden, sobald die Dienste wieder aufgenommen werden und Anfragen bearbeitet werden können. Das Unternehmen bat betroffene Nutzer, den Support über den Hilfebereich der Zeus-Mobile-Wallet zu kontaktieren, warnte jedoch, dass die Reaktionszeiten aufgrund der erhöhten Anzahl von Supportanfragen während des Ausfalls länger als gewöhnlich sein könnten.
Auswirkungen auf die Infrastruktur
Kaloudis erklärte, dass der Vorfall die laufenden Arbeiten von Zeus an vertrauenswürdigen Ausführungsumgebungen, auch bekannt als Enklaven, sowie am Validating Lightning Signer (VLS)-Projekt verstärkt hat. Laut dem Unternehmen ist das geplante Infrastrukturdesign darauf ausgelegt, diese Art von Angriffen zu mildern.
Obwohl Zeus den Vorfall als Cybersecurity-Angriff beschrieb, wurde nicht offengelegt, wie die Angreifer Zugang erlangten oder ob interne Systeme außerhalb seiner Infrastruktur betroffen waren.
Zusammenhang mit anderen Vorfällen
Der Infrastruktur-Ausfall kommt nur wenige Tage, nachdem Zeus eine weitere Dienständerung angekündigt hat, die die Nutzer betrifft. Am Montag teilte die Wallet mit, dass die Swap-Funktionalität deaktiviert wird, nachdem der nicht verwahrte Bitcoin-Swap-Anbieter Boltz seine eigene Plattform bis auf Weiteres ausgesetzt hat. Zeus verband die Entscheidung direkt mit der Schließung von Boltz, obwohl die Aussetzung des Swaps und der Cybersecurity-Vorfall separat angekündigt wurden. Das Unternehmen hat nicht angedeutet, dass die beiden Ereignisse miteinander verbunden sind.
Aktuelle Prioritäten und Sicherheitsüberprüfungen
Für den Moment bleibt die aktuelle Priorität von Zeus, das interne Audit abzuschließen, bevor die Infrastruktur wiederhergestellt und Ersatz-Lighting-Kanäle für betroffene Kunden verarbeitet werden. Der Vorfall bei Zeus tritt in einer Phase verstärkter Sicherheitsüberprüfungen im gesamten Bitcoin-Ökosystem auf, nachdem es kürzlich zu Angriffen auf Coldcard-Wallets gekommen ist.
Anfang dieser Woche sagte der Bitcoin-Entwickler Calle, dass das ehrenamtlich geführte Bitcoin Red Team begonnen hat, Bitcoin-Wallets, Bibliotheken, Infrastruktur-Software und andere Open-Source-Projekte mithilfe von KI-unterstützter Analyse in Kombination mit manueller Überprüfung nach dem Coldcard-Vorfall zu überprüfen. Laut Daten, die von der Gruppe geteilt wurden, untersuchten die Prüfer in den ersten 29,8 Stunden der Initiative 390 Bitcoin-bezogene Repositories und identifizierten 4.962 potenzielle Sicherheitsprobleme.
Das Team klassifizierte 720 Ergebnisse als hoch oder kritisch, während berichtet wurde, dass 21,4 % der identifizierten Probleme bereits durch nachfolgende Überprüfungen reproduziert wurden. Calle sagte, dass mehrere kritische Schwachstellen bereits privat den betroffenen Projektverantwortlichen offengelegt wurden, anstatt sie öffentlich zu machen, während Softwarekorrekturen vorbereitet werden.
Finanzierung und Kosten der Initiative
Die ehrenamtliche Initiative umfasst AnchorWatch-CEO Rob Hamilton und andere Bitcoin-Beitragsleistende. Calle sagte auch, dass die Initiative etwa 10.000 USD pro Tag an Computerkosten verbraucht, wobei OpenSats die Bemühungen finanziert und Kimi Moonshot KI-Konten und Zugang zu seinem Kimi K3-Modell bereitstellt.
Die Sicherheitsüberprüfungen wurden intensiviert, nachdem Ermittler kürzlich Bitcoin-Diebstähle mit einem Fehler in bestimmten Firmware-Versionen von Coldcard-Hardware-Wallets in Verbindung gebracht hatten. Wie zuvor von crypto.news berichtet, bestätigte Galaxy Research, dass Angreifer 1.596 BTC aus etwa 7.300 Adressen in drei bestätigten Angriffswellen gestohlen haben.
Das Forschungsunternehmen hat auch eine vermutete vierte koordinierte Welle identifiziert, die weitere 448,7 BTC aus 709 wahrscheinlich betroffenen Adressen umfasst, obwohl diese Verluste noch nicht zu den bestätigten Zahlen hinzugefügt wurden, da die zusätzliche Überprüfung der Opfer noch im Gange ist. Ermittler berichteten separat, dass etwa 90 % der gestohlenen Bitcoins nicht on-chain bewegt wurden.
Coldcard-Schwachstelle und Empfehlungen
Gleichzeitig beobachteten Analysten, dass ein Angreifer 64 BTC durch einen Bitcoin-Mixer leitete, während der größte identifizierte Angreifer weiterhin etwa 1.159 BTC über sieben Adressen hält.
Laut dem Hardware-Wallet-Hersteller Coinkite stammt die zugrunde liegende Coldcard-Schwachstelle von einer Firmware-Änderung, die im März 2021 eingeführt wurde, während eine neue kryptografische Bibliothek integriert wurde. Anstatt sich während der Wallet-Erstellung auf den vorgesehenen Hardware-Zufallszahlengenerator zu verlassen, verwendeten betroffene Firmware-Versionen einen deterministischen Pseudo-Zufallszahlengenerator, der von MicroPython bereitgestellt wurde.
Das Bitcoin-Engineering- und Sicherheitsteam von Block kam nach einer unabhängigen Überprüfung der Firmware zu demselben Schluss. Obwohl das Unternehmen erklärte, dass es nicht alle betroffenen Geräte empirisch getestet hat, ergab seine Analyse, dass die anfällige Firmware während der Seed-Generierung auf den deterministischen Fallback zurückgriff, anstatt den STM32-Hardware-Zufallszahlengenerator zu verwenden.
Coinkite hat inzwischen Notfall-Firmware-Updates für betroffene Geräte veröffentlicht, warnte jedoch, dass die Installation von gepatchter Software allein die mit anfälliger Firmware erstellten Wallets nicht schützt. Die Benutzer wurden stattdessen angewiesen, vollständig neue Seed-Phrasen auf aktualisierten Geräten zu generieren und ihre Bitcoins auf Adressen zu übertragen, die aus diesen neuen Wallets abgeleitet sind. Das Unternehmen fügte hinzu, dass Wallets, die ursprünglich mit mindestens 50 privaten Würfen erstellt wurden, nicht von diesem spezifischen Zufallszahlengenerierungsfehler betroffen sind, empfiehlt jedoch weiterhin die Migration zu neu generierten Seeds.
