ZEUS在网络安全事件后下线基础设施，称未有客户资金损失
这款自托管Lightning钱包表示，攻击在数小时内得到控制，没有资金暴露，替代LSP通道将在审计完成后推出；与此同时，比特币开发者在Coldcard攻击事件后扩大审查范围。
BTC
事实核查
核心说法已被ZEUS自身的安全更新博客和官方 @ZeusLN X 帖文直接证实：在一起已获缓解的网络安全事件后，相关基础设施已下线，没有客户资金损失或面临风险，且事件仅限于ZEUS基础设施（不涉及闪电网络节点软件）。周边表述——三天内接连发生与闪电网络相关的服务提供商中断事件（Boltz、AQUA），但闪电网络本身仍保持稳定——也得到了 Cryptopolitan 和 cryptonews.net 的支持；两者援引 Amboss 网络数据称，公开容量和通道数量均小幅上升。多家独立媒体（KuCoin、币安 Square、Odaily）也呼应了相同事实，且未发现相互矛盾的证据。
摘要
ZEUS在数小时内控制一起网络安全事件后，下线了支撑其自托管比特币闪电网络钱包的基础设施，并表示没有客户资金损失或面临风险，调查人员也未发现闪电网络节点软件存在漏洞的证据。创始人Evan Kaloudis表示，该事件似乎仅限于ZEUS基础设施，因停机期间被关闭闪电网络服务提供商通道的用户，将在恢复运营后获得替代通道。该公司尚未披露攻击者如何获得访问权限，也未说明服务何时恢复。 此次停机之前，ZEUS曾在非托管比特币兑换服务提供商Boltz暂停其平台后，先行暂停了兑换功能，但公司并未表示这两起事件存在关联。ZEUS称，此次事件进一步强化了其对可信执行环境（即enclave）以及Validating Lightning Signer项目的投入。与此同时，由志愿者主导的Bitcoin Red Team在近期Coldcard钱包攻击事件后，正扩大AI辅助安全审查。Galaxy Research称，这些攻击已在约7,300个地址上造成经确认的1,596 BTC被盗。
术语与概念
- 闪电网络服务提供商: 帮助用户开设闪电网络通道并获得路由流动性的服务。
- 可信执行环境: 通过硬件隔离的计算环境，也称为enclave，旨在保护敏感代码和数据。
- Validating Lightning Signer: 一种将闪电网络签名密钥与节点软件分离的工具，以降低未经授权的通道操作风险。