閃電網路(Lightning Network)錢包ZEUS近日遭到與BTCPay Server伺服器漏洞相關的攻擊,所幸用戶資金並未受到影響。ZEUS官方在事後說明中證實,此次資安事件沒有造成客戶資產損失。
根據吳說區塊鏈(Wu Blockchain)引述ZEUS資安事件覆盤內容的報導,攻擊者於8月5日利用BTCPay Server的漏洞,取得ZEUS所連接LND節點的管理員macaroon認證憑證。
報導指出,攻擊者利用竊得的認證憑證,導致多數公開閃電網路服務商(LSP)與數個非公開LSP服務一度中斷。ZEUS隨後公開此次事件的始末與應對進度,並強調用戶資金並未因此受到損害。
此次事件也再度提醒外界,第三方支付基礎設施的安全性,與閃電網路服務商的營運穩定息息相關。
留言 0