Incidenti di Cybersecurity di Zeus Wallet
Zeus Wallet ha disattivato la sua infrastruttura dopo aver mitigato un incidente di cybersecurity, affermando che nessun fondo dei clienti è andato perso o è stato messo a rischio mentre completa un audit approfondito dei sistemi prima di ripristinare i servizi. L’azienda ha annunciato l’incidente in un aggiornamento del 5 agosto, specificando che l’attacco era stato contenuto entro poche ore, ma che l’infrastruttura rimarrà offline fino al completamento di una revisione completa dei suoi sistemi.
Il portafoglio self-custodial per il Bitcoin Lightning Network ha dichiarato che la sua indagine finora non ha trovato prove che l’incidente sia derivato da una vulnerabilità nel software del nodo Lightning. L’infrastruttura di Zeus è temporaneamente offline a seguito di un incidente di cybersecurity. L’attacco è stato mitigato e i servizi rimarranno offline mentre conduciamo un audit completo di tutti i sistemi prima di ripristinare le operazioni. I fondi dei clienti non sono stati né persi né a rischio.
Dichiarazioni del Fondatore
Il fondatore Evan Kaloudis ha dichiarato in un post sul blog aziendale che gli investigatori credono attualmente che l’attacco sia stato limitato all’infrastruttura di Zeus. Ha aggiunto che l’azienda non ha identificato alcun impatto sui fondi dei clienti e sta continuando a esaminare i suoi sistemi prima di riportare i servizi online. Non è stata fornita una tempistica per il ripristino delle operazioni.
Mentre l’infrastruttura rimane non disponibile, Zeus ha dichiarato che i clienti i cui canali del Lightning Service Provider (LSP) sono stati chiusi durante l’incidente riceveranno canali sostitutivi una volta che i servizi riprenderanno e le richieste potranno essere elaborate. L’azienda ha anche chiesto agli utenti interessati di contattare il supporto attraverso la sezione di aiuto del portafoglio mobile di Zeus, avvertendo che i tempi di risposta potrebbero essere più lunghi del solito a causa dell’aumento delle richieste di supporto durante l’interruzione.
Rafforzamento della Sicurezza
Kaloudis ha affermato che l’incidente ha rafforzato il lavoro continuo di Zeus sugli ambienti di esecuzione fidati, noti anche come enclave, insieme al progetto Validating Lightning Signer (VLS). Secondo l’azienda, il design dell’infrastruttura pianificata è destinato a mitigare questa categoria di attacco. Sebbene Zeus abbia descritto l’incidente come un attacco informatico, non ha rivelato come gli aggressori siano riusciti ad accedere o se altri sistemi interni al di fuori della sua infrastruttura siano stati colpiti.
Contesto del Settore
L’interruzione dell’infrastruttura arriva solo pochi giorni dopo che Zeus ha annunciato un altro cambiamento di servizio che influisce sugli utenti. Lunedì, il portafoglio ha dichiarato che disabiliterà la funzionalità di swap dopo che il fornitore di swap Bitcoin non custodial Boltz ha sospeso la propria piattaforma fino a nuovo avviso. Zeus ha collegato direttamente la decisione alla chiusura di Boltz, sebbene la sospensione dello swap e l’incidente di cybersecurity siano stati annunciati separatamente.
Stiamo seguendo l’esempio con la nostra istanza e forniremo aggiornamenti il prima possibile. L’azienda non ha indicato che i due eventi siano collegati. Per ora, la priorità attuale di Zeus rimane completare il proprio audit interno prima di ripristinare l’infrastruttura e elaborare i canali Lightning sostitutivi per i clienti interessati.
Revisione della Sicurezza nell’Ecosistema Bitcoin
L’incidente di Zeus arriva in un periodo di intensificazione delle revisioni di sicurezza in tutto l’ecosistema Bitcoin a seguito dei recenti attacchi ai portafogli Coldcard. All’inizio di questa settimana, lo sviluppatore di Bitcoin Calle ha dichiarato che il Bitcoin Red Team, guidato da volontari, ha iniziato a esaminare portafogli Bitcoin, librerie, software di infrastruttura e altri progetti open-source utilizzando un’analisi assistita da AI combinata con verifica manuale dopo l’incidente Coldcard.
Secondo i dati condivisi dal gruppo, i revisori hanno esaminato 390 repository correlati a Bitcoin durante le prime 29,8 ore dell’iniziativa, identificando 4.962 potenziali problemi di sicurezza. Il team ha classificato 720 risultati come di alta o critica gravità, mentre ha riportato che il 21,4% dei problemi identificati era già stato riprodotto attraverso verifiche successive.
Calle ha affermato che diverse vulnerabilità critiche erano già state divulgate privatamente ai manutentori dei progetti interessati piuttosto che rilasciate pubblicamente mentre vengono preparate le correzioni software. Lo sforzo volontario include il CEO di AnchorWatch Rob Hamilton e altri contributori di Bitcoin. Calle ha anche affermato che l’iniziativa consuma circa 10.000 dollari al giorno in costi di calcolo, con OpenSats che finanzia lo sforzo e Kimi Moonshot che fornisce account AI e accesso al suo modello Kimi K3.
Vulnerabilità Coldcard e Risposte
Le revisioni di sicurezza si sono intensificate dopo che gli investigatori hanno collegato i recenti furti di Bitcoin a un difetto in alcune versioni del firmware dei portafogli hardware Coldcard. Come riportato in precedenza da crypto.news, Galaxy Research ha confermato che gli aggressori hanno rubato 1.596 BTC da circa 7.300 indirizzi attraverso tre ondate di attacco confermate. La società di ricerca ha anche identificato una quarta ondata coordinata sospetta che coinvolge altri 448,7 BTC da 709 probabili indirizzi vittima, sebbene non abbia ancora aggiunto quelle perdite alle sue cifre confermate perché la verifica delle vittime aggiuntive è ancora in corso.
Gli investigatori hanno riferito separatamente che circa il 90% del Bitcoin rubato non si è mosso on-chain. Allo stesso tempo, gli analisti hanno osservato un aggressore che ha instradato 64 BTC attraverso un mixer Bitcoin, mentre il più grande aggressore identificato continua a detenere circa 1.159 BTC su sette indirizzi.
Secondo il produttore di portafogli hardware Coinkite, la vulnerabilità sottostante di Coldcard è originata da una modifica del firmware introdotta nel marzo 2021 durante l’integrazione di una nuova libreria crittografica. Invece di fare affidamento sul generatore di numeri casuali hardware previsto durante la creazione del portafoglio, le versioni di firmware interessate utilizzavano un generatore pseudo-casuale deterministico fornito da MicroPython.
Il team di ingegneria e sicurezza Bitcoin di Block ha raggiunto la stessa conclusione dopo aver esaminato indipendentemente il firmware. Sebbene l’azienda abbia dichiarato di non aver completato test empirici su ogni dispositivo interessato, la sua analisi ha rilevato che il firmware vulnerabile si basava sul fallback deterministico durante la generazione del seed invece del generatore di numeri casuali hardware STM32.
Coinkite ha successivamente rilasciato aggiornamenti di emergenza del firmware per i dispositivi interessati, ma ha avvertito che l’installazione di software patchato da sola non protegge i portafogli creati con firmware vulnerabile. Gli utenti sono stati invece istruiti a generare frasi seed completamente nuove su dispositivi aggiornati e trasferire il proprio Bitcoin a indirizzi derivati da quei nuovi portafogli. L’azienda ha aggiunto che i portafogli originariamente creati utilizzando almeno 50 lanci di dadi privati non sono interessati da questo specifico difetto di generazione di numeri casuali, sebbene continui a raccomandare la migrazione a nuovi seed generati.
