Обстоятельства инцидента
Криптокошелек Zeus перевел часть собственной инфраструктуры в офлайн-режим. Причиной послужило обнаружение кибератаки, о чем команда проекта сообщила пользователям. Согласно официальному заявлению, средства клиентов не пострадали в результате инцидента.
Отключение сервисов характеризуется разработчиками как превентивная мера. Ее цель — проведение всесторонней проверки и последующее восстановление работоспособности систем. Точные сроки возврата полного функционала не называются.
Представители сервиса пообещали поэтапное возобновление работы после завершения аудита безопасности. Клиентам рекомендуется отслеживать официальные каналы коммуникации проекта для получения актуальных сведений.
Функциональные особенности Zeus Wallet
Zeus представляет собой некастодиальный криптокошелек, ориентированный на работу с сетью Lightning Network. Эта технология второго уровня для биткоина обеспечивает проведение транзакций с низкими комиссиями и высокой скоростью обработки. Некастодиальный принцип означает, что приватные ключи хранятся исключительно на устройстве пользователя, а серверная часть не имеет к ним доступа.
Кошелек доступен в версиях для операционных систем iOS и Android. Интеграция с Lightning Network позволяет осуществлять микроплатежи, что позиционирует продукт среди решений для повседневных расчетов в биткоинах. Отключение серверной инфраструктуры затрагивает функции, требующие связи с узлами сети, тогда как локальное хранение средств остается под контролем владельца.
Контекст безопасности криптокошельков
Инциденты с криптокошельками, связанные с кибератаками, фиксируются периодически. В марте 2024 года разработчики кошелька Exodus обнаружили уязвимость в механизме восстановления доступа. В декабре 2023 года аппаратный кошелек Ledger столкнулся с эксплуатацией вредоносного кода в библиотеке коннектора, что затронуло ряд децентрализованных приложений.
Кибератаки на серверные компоненты криптокошельков, как правило, не приводят к прямой утрате активов при условии соблюдения некастодиальной архитектуры. Основные риски связаны с фишинговыми интерфейсами, подменой адресов получателя платежа и компрометацией пользовательских устройств. Превентивное отключение сервисов, предпринятое Zeus, соответствует отраслевой практике реагирования на подозрительную активность.
Аудит безопасности после обнаружения атаки включает проверку серверных логов, анализ векторов проникновения, обновление программных компонентов и тестирование на устойчивость к повторным попыткам взлома. Продолжительность такого аудита варьируется от нескольких дней до недель в зависимости от сложности инфраструктуры.