宙斯钱包遭攻击后全面下线,用户通道将获补偿

宙斯钱包遭网络入侵,系统全面停摆并启动审计流程

在遭遇外部网络攻击后,自托管比特币服务提供商宙斯钱包立即对其全部基础设施实施下线操作,以防止潜在风险扩散。该公司强调,所有客户资产均处于安全状态,未出现资金损失,并确认当前未检测到闪电网络底层软件存在漏洞。

攻击响应迅速,审计阶段持续进行中

事件发生后,团队在数小时内完成初步威胁遏制,目前系统仍处于隔离状态,以便开展全面安全审计。调查结果显示,无证据表明闪电节点软件存在缺陷,同时未发现客户资金被挪用或暴露于风险之中。对于此前通过已关闭通道连接的用户,平台承诺在服务恢复后自动提供替代通道支持。

服务中断持续,恢复时间未定

此次事件始于周三,周四公司正式宣布暂停所有支持性系统运行,目前服务仍未恢复。尽管创始人Evan Kaloudis在8月5日的安全通报中指出,攻击范围被判定局限于宙斯自身基础设施,未波及更广泛的生态,但具体攻击手法仍保持保密。团队表示将在确保安全性前提下逐步推进系统重建。

自托管模式下的风险边界与防护升级

尽管自托管钱包赋予用户对私钥的完全控制权,但其配套服务如通道管理、流动性调度和应用接口仍依赖运营方的稳定架构。因此,基础设施故障可能导致功能访问中断,但不会导致用户余额被接管。本次事件凸显了在不转移用户密钥的前提下,实现系统可恢复性的重要性。

为提升未来防御能力,宙斯宣布将进一步强化对可信执行环境(enclaves)的支持,并深化对验证闪电签名者项目的投入,该机制旨在将签名权限与易受攻击的服务器环境分离,从而在核心系统被攻破时有效限制损害范围。

值得注意的是,此次攻击前,宙斯已于8月3日主动禁用其内部交换功能,原因是非托管交换平台Boltz因安全原因暂停服务。这一连锁反应导致用户在一周内经历第二次独立的服务中断,但两起事件互不关联,各自由不同系统问题引发。