ZEUS、サイバー事案を受けインフラをオフライン化 顧客資金の損失はなしと説明

ZEUS、サイバー事案を受けインフラをオフライン化 顧客資金の損失はなしと説明

セルフカストディ型のLightningウォレットは、攻撃は数時間以内に封じ込められ、資金の露出はなく、代替LSPチャネルは監査後に提供すると述べた。Coldcardへの攻撃を受け、ビットコイン開発者らはレビューを拡大している。

BTC

ファクトチェック
中核となる主張は、ZEUS自身のセキュリティ更新ブログおよび公式Xアカウント@ZeusLNの投稿によって直接確認されている。内容は、軽減済みのサイバーセキュリティインシデントを受けてインフラを停止したこと、顧客資金の損失やリスクはなかったこと、そしてインシデントはZEUSのインフラに限定されており、Lightningノードソフトウェアには及んでいないというものである。周辺の文脈、すなわちLightning関連プロバイダーの障害が3日間にわたって相次いだ一方で、Lightning Network自体は安定を維持したという点については、Cryptopolitanおよびcryptonews.netがAmbossのネットワークデータを引用し、公開容量とチャネル数がわずかに増加したことを示していることで裏付けられている。複数の独立系メディア(KuCoin、バイナンス Square、Odaily)も同様の事実を報じており、これと矛盾する証拠は見当たらなかった。
要約

ZEUSは、セルフカストディ型のビットコインLightning Networkウォレットを支えるインフラを、サイバーセキュリティ事案を数時間以内に封じ込めた後にオフライン化した。顧客資金の損失やリスクへのさらしはなく、調査担当者はLightningノードソフトウェアの脆弱性を示す証拠を見つけていないとしている。創業者のEvan Kaloudis氏は、この事案はZEUSのインフラに限定されているようだと述べ、停止中にLightning Service Providerチャネルが閉鎖されたユーザーには、運用再開後に代替チャネルが提供されるとした。同社は、どのようにアクセスが得られたのか、またサービスがいつ再開するのかは明らかにしていない。 今回の停止に先立ち、ノンカストディアル型ビットコインスワッププロバイダーのBoltzが自社プラットフォームを停止したことを受け、ZEUSはすでにスワップ機能を停止していたが、同社は両事案が関連しているとは示していない。ZEUSは、この出来事によって、trusted execution environments(エンクレーブ)およびValidating Lightning Signerプロジェクトへの取り組みが強化されるとしている。この混乱は、直近のColdcardウォレットへの攻撃を受け、ボランティア主導のBitcoin Red TeamがAI支援によるセキュリティレビューを拡大している中で起きたものでもある。Galaxy Researchによると、これらの攻撃により、およそ7,300のアドレスにわたり、確認済みの盗難額は1,596 BTCに達している。

用語解説
  • Lightning Service Provider: ユーザーによるLightningチャネルの開設と、ルーティング流動性へのアクセスを支援するサービス。
  • trusted execution environments: 機密性の高いコードとデータを保護するよう設計された、エンクレーブとも呼ばれるハードウェア分離型のコンピューティング環境。
  • Validating Lightning Signer: 不正なチャネル操作のリスクを低減するため、Lightningの署名鍵をノードソフトウェアから分離するツール。