宙斯钱包遭遇网络攻击,基础设施紧急停运
在遭受一次严重网络攻击后,自托管比特币服务商宙斯已将其全部基础设施下线,以开展安全审计。公司明确表示,所有客户资金处于安全状态,且目前未发现闪电网络协议层面存在漏洞。
应急响应与后续措施
团队在数小时内成功遏制了攻击行为,并决定维持系统离线状态,以便进行全面审查。调查结果确认不存在闪电节点软件缺陷,亦无任何客户资产损失或暴露风险。对于此前通过已关闭通道连接的用户,平台将在服务恢复后提供替代通道配置。
事件时间线与官方声明
此次攻击事件于周三爆发,周四宙斯正式宣布暂停其支持系统,至今仍未公布服务重启时间表。公司目前仍无法访问,相关功能全面不可用。
在8月5日发布的一份安全通告中,创始人Evan Kaloudis指出:“我们评估认为本次事件仅影响宙斯自身的运营环境。”他进一步强调,技术团队未在底层闪电网络软件中发现安全隐患,客户余额未受威胁。
Kaloudis补充说明,团队已在短时间内控制住攻击态势,并计划在系统稳定后,为受断连影响的用户提供新的通道替换方案。具体攻击手段尚未披露。
自托管钱包的安全边界解析
这一事件凸显了自托管模式的核心优势:用户始终掌握私钥,即使服务商基础设施受损,也不代表账户资金被窃取。然而,钱包提供商仍负责维护诸如通道管理、流动性路由、跨链交换及应用接口等支持性服务。这些功能一旦中断,将直接影响用户体验,即便不涉及资金转移。
当前平台仍处于离线状态。宙斯表示,此次事件促使公司进一步强化对可信执行环境(enclaves)的部署,并深化对“验证闪电签名者”项目的投入——该机制旨在将签名权限从易受攻击的主服务器中剥离,在遭遇入侵时有效限制潜在损害范围。
值得注意的是,此次攻击前,宙斯已于8月3日主动关闭了其内置交换功能,原因是第三方非托管交换平台Boltz出于安全考量暂停服务。这使得用户在一周内接连遭遇两次独立系统中断,但两者之间并无关联。