การละเมิดความปลอดภัยของกระเป๋าเงิน Zeus ทำให้แอปต้องหยุดชะงัก แต่ไม่มีเงินสูญหาย

Zeus Wallet ซึ่งเป็นแอป Bitcoin Lightning Network แบบดูแลสินทรัพย์ด้วยตนเอง (self-custodial)ได้ปิดโครงสร้างพื้นฐานทั้งหมดแบบออฟไลน์เมื่อวันที่ 5 สิงหาคม 2026 หลังตรวจพบการโจมตีทางไซเบอร์ที่มุ่งเป้าไปยังระบบภายในของตน การละเมิดความปลอดภัยของ Zeus Wallet ทำให้ส่วนหนึ่งของระบบนิเวศ Bitcoin Lightningที่ภาคภูมิใจในเรื่องการให้ผู้ใช้ควบคุมเงินทุนของตนเองโดยตรงต้องสั่นคลอน แต่ทางบริษัทระบุว่าการออกแบบในลักษณะนี้เองที่ช่วยให้เงินของลูกค้าปลอดภัย ขณะที่วิศวกรเร่งควบคุมการบุกรุก

ประเด็นสำคัญ

• Zeus Wallet ระงับการดำเนินงานทั้งหมดเมื่อวันที่ 5 สิงหาคม 2026 หลังพบการโจมตีทางไซเบอร์ที่มุ่งเป้าระบบของตน
• การละเมิดถูกควบคุมได้ภายในไม่กี่ชั่วโมง และไม่มีเงินของผู้ใช้ถูกขโมยหรือถูกทำให้ตกอยู่ในความเสี่ยง
• สถาปัตยกรรมแบบดูแลสินทรัพย์ด้วยตนเองของ Zeus ทำให้ผู้ใช้ยังคงควบคุมสินทรัพย์ Bitcoin Lightning Network ของตนได้ตลอดเหตุการณ์
• ผู้ตรวจสอบพบว่าไม่มีช่องโหว่ที่สามารถโจมตีได้ในซอฟต์แวร์ Lightning node เอง แต่ Zeus ยังไม่ได้เปิดเผยช่องทางการโจมตีหรือกรอบเวลาการกู้คืนระบบ
• ผู้ใช้ที่ได้รับผลกระทบจากการปิดช่องทาง Lightning Service Provider จะได้รับช่องทางทดแทนเมื่อบริการกลับมาเปิดอีกครั้ง

Zeus Wallet ระงับการดำเนินงานหลังถูกโจมตีทางไซเบอร์

การตัดสินใจปิดทุกอย่างของ Zeus Wallet เกิดขึ้นภายในไม่กี่ชั่วโมงหลังจากระบุพบกิจกรรมที่น่าสงสัยบนระบบของตน และสะท้อนถึงแนวทางที่ระมัดระวังโดยยึดสถานการณ์เลวร้ายที่สุดเป็นหลัก มากกว่าการตอบสนองต่อความเสียหายร้ายแรงที่ได้รับการยืนยันแล้ว ผู้ก่อตั้งEvan Kaloudisกล่าวว่าผลการตรวจสอบเบื้องต้นแสดงให้เห็นว่าการบุกรุกถูกจำกัดอยู่ภายในโครงสร้างพื้นฐานภายในของ Zeus เท่านั้น การละเมิด reportedly ถูกควบคุมได้ภายในไม่กี่ชั่วโมงแต่ฝ่ายบริหารเลือกที่จะให้แพลตฟอร์มออฟไลน์ต่อไปเพื่อทำการตรวจสอบความปลอดภัยอย่างเต็มรูปแบบ แทนที่จะรีบเริ่มดำเนินงานใหม่ก่อนเวลาอันควร

ความระมัดระวังนี้มีความสำคัญเพราะแสดงให้เห็นว่า Zeus ปฏิบัติต่อเหตุการณ์นี้อย่างจริงจังเพียงพอที่จะต้องมีการตรวจสอบอย่างครบถ้วน แม้ว่าภัยคุกคามในทันทีดูเหมือนจะผ่านไปอย่างรวดเร็ว สิ่งที่น่าจะช่วยจำกัดความเสียหายคือโครงสร้างพื้นฐานของกระเป๋าเงิน: Zeus ทำงานบนสถาปัตยกรรมแบบดูแลสินทรัพย์ด้วยตนเองซึ่งหมายความว่าผู้ใช้ถือการควบคุมยอดคงเหลือ Bitcoin Lightning Network ของตนโดยตรง แทนที่จะมอบการดูแลให้บริษัท ตามข้อมูลของ Zeus การตั้งค่าเช่นนี้มีบทบาทสำคัญในการปกป้องทรัพย์สินของลูกค้าในระหว่างการโจมตี เนื่องจากไม่มีศูนย์รวมเงินกองกลางให้ผู้บุกรุกยึดได้ แม้พวกเขาจะเจาะลึกเข้าไปในเครือข่ายมากกว่านี้ก็ตาม

ผลการสืบสวนและรายละเอียดที่ยังไม่เปิดเผย

Zeus ระบุว่าซอฟต์แวร์ Lightning node ของตนผ่านเหตุการณ์นี้มาได้อย่างสะอาด โดยผู้ตรวจสอบไม่พบช่องโหว่ที่สามารถโจมตีได้ในโค้ดที่ใช้ประมวลผลการชำระเงิน Lightning จริงๆ ความแตกต่างนี้แยกการละเมิดระบบภายในออกจากข้อบกพร่องในเครื่องมือโปรโตคอล Bitcoin Lightning พื้นฐาน ซึ่งถือเป็นผลลัพธ์ที่ดีกว่ามากสำหรับระบบนิเวศในวงกว้าง

อย่างไรก็ตาม ยังมีหลายอย่างที่ไม่ชัดเจน Zeus ยังไม่ได้เปิดเผยรายละเอียดเฉพาะเกี่ยวกับช่องทางการโจมตี หรือวิธีที่บุคคลที่ไม่ได้รับอนุญาตสามารถเข้าถึงระบบของตนได้ตั้งแต่แรก และบริษัทยังไม่ได้ให้กรอบเวลาประมาณการสำหรับการกู้คืนบริการ ความเงียบนี้ทำให้เกิดช่องว่าง: ผู้ใช้รู้ว่าเงินของตนปลอดภัย แต่ยังไม่รู้แน่ชัดว่าเกิดอะไรขึ้น หรือการระงับกระเป๋าเงิน Bitcoin Lightning จะยาวนานแค่ไหน

การเยียวยาและการสนับสนุนผู้ใช้ท่ามกลางการระงับบริการ

ผู้ใช้ Zeus บางส่วนพบว่าช่องทาง Lightning Service Provider ของตนถูกปิดโดยไม่คาดคิด อันเป็นผลโดยตรงจากการปิดระบบ Zeus ให้คำมั่นว่าจะออกช่องทางทดแทนเมื่อการดำเนินงานปกติกลับมาและสามารถประมวลผลคำขอลูกค้าได้ มอบเส้นทางที่ชัดเจนแม้จะล่าช้าให้ผู้ใช้ที่ได้รับผลกระทบกลับสู่การใช้งานเต็มรูปแบบ

ในระหว่างนี้ ผู้ที่ต้องรับมือกับช่องทางที่ถูกปิดได้รับคำแนะนำให้ติดต่อผ่านส่วนสนับสนุนภายในแอปมือถือ Zeus บริษัทเตือนว่าเวลาในการตอบกลับอาจนานกว่าปกติเนื่องจากจำนวนคำร้องขอสนับสนุนที่เพิ่มขึ้นจากเหตุขัดข้อง ดังนั้นผู้ใช้ที่ได้รับผลกระทบควรคาดว่าจะมีความล่าช้าก่อนที่กรณีของตนจะได้รับการแก้ไข

การยกระดับความปลอดภัยและบริบทของการหยุดให้บริการ

Kaloudis มองว่าเหตุการณ์นี้เป็นการยืนยันงานที่กำลังดำเนินอยู่มากกว่าจะเป็นเหตุให้ต้องเริ่มต้นใหม่ทั้งหมด เขาชี้ไปที่การพัฒนาต่อเนื่องของสภาพแวดล้อมการประมวลผลที่เชื่อถือได้หรือที่เรียกว่า enclaves และกล่าวถึงโครงการValidating Lightning Signerว่าเป็นองค์ประกอบสำคัญของแผนงานด้านความปลอดภัยที่มีเป้าหมายเพื่อป้องกันการโจมตีลักษณะเดียวกันในอนาคต

ช่วงเวลาของการปิดระบบเพิ่มบริบทอีกชั้น หนึ่งวันก่อนการโจมตี เพียงไม่กี่วันก่อนหน้า Zeus ได้ปิดฟีเจอร์ swap ไปแล้วหลังจากBoltzผู้ให้บริการ Bitcoin swap แบบไม่รับฝาก (non-custodial) ประกาศระงับการดำเนินงานอย่างไม่มีกำหนด Zeus ยืนยันว่าการถอดฟีเจอร์ swap เป็นผลโดยตรงจากการตัดสินใจของ Boltz แม้กระนั้น บริษัทก็ปฏิบัติต่อสองเหตุการณ์นี้แยกจากกัน โดยออกประกาศคนละฉบับและหลีกเลี่ยงการบ่งชี้ว่ามีความเชื่อมโยงระหว่างการปิดฟีเจอร์ swap กับการโจมตีทางไซเบอร์ที่ตามมา

สำหรับแพลตฟอร์มที่สร้างขึ้นบนคำมั่นว่าการดูแลสินทรัพย์ด้วยตนเองจะทำให้ Bitcoin ของผู้ใช้ปลอดภัย เหตุการณ์นี้ถือเป็นการทดสอบความทนทานในระดับหนึ่ง ข้ออ้างหลักยังคงยืนอยู่: ไม่มีเงินสูญหาย และซอฟต์แวร์ Lightning node เองก็ผ่านการตรวจสอบอย่างสะอาด แต่การขาดรายละเอียดเกี่ยวกับช่องทางการโจมตีควบคู่กับกรอบเวลาการกู้คืนที่ไม่ชัดเจน เน้นให้เห็นถึงความตึงเครียดที่กว้างขึ้นในโครงสร้างพื้นฐานแบบกระจายศูนย์ — การปกป้องทรัพย์สินของผู้ใช้เป็นเพียงครึ่งหนึ่งของงาน เมื่อความเชื่อมั่นยังขึ้นอยู่กับความโปร่งใสเกี่ยวกับวิธีที่การละเมิดเกิดขึ้น และเมื่อใดที่บริการปกติจะกลับมา

Zeus ระบุว่ายังคงมุ่งเน้นไปที่การทำการประเมินความปลอดภัยภายในให้เสร็จสิ้นก่อนที่จะเปิดใช้งานโครงสร้างพื้นฐานใดๆ อีกครั้ง โดยจะตามมาด้วยการออกช่องทาง Lightning ทดแทนให้ผู้ใช้ที่ได้รับผลกระทบเมื่อแพลตฟอร์มกลับมาออนไลน์ ณ ตอนนี้ยังไม่มีการประกาศวันที่เป้าหมายสำหรับการกลับมาดำเนินบริการตามปกติ

คำถามที่พบบ่อย

การโจมตีทางไซเบอร์ทำให้เงินของผู้ใช้ใน Zeus Wallet ถูกเจาะหรือไม่?

ไม่ การละเมิดถูกควบคุมได้ภายในไม่กี่ชั่วโมง โดยไม่มีเงินของผู้ใช้ถูกขโมยหรือถูกทำให้ตกอยู่ในความเสี่ยง ส่วนใหญ่เป็นเพราะสถาปัตยกรรมแบบดูแลสินทรัพย์ด้วยตนเองของ Zeus Wallet

เหตุใด Zeus Wallet จึงระงับการดำเนินงานทั้งหมดหลังการโจมตีทางไซเบอร์?

Zeus Wallet ระงับการดำเนินงานเพื่อดำเนินการตรวจสอบความปลอดภัยอย่างครอบคลุม ภายหลังการโจมตีทางไซเบอร์ที่ตรวจพบเมื่อวันที่ 5 สิงหาคม 2026

Zeus Wallet ดำเนินการเยียวยาใดให้กับผู้ใช้ที่ได้รับผลกระทบจากการละเมิด?

ผู้ใช้ที่ได้รับผลกระทบจากการปิดช่องทางจะได้รับช่องทาง Lightning Service Provider ทดแทนเมื่อบริการกลับมาเปิดอีกครั้ง

Zeus Wallet เปิดเผยหรือไม่ว่าการโจมตีทางไซเบอร์เกิดขึ้นได้อย่างไร หรือเมื่อใดที่บริการจะกลับมา?

ไม่ Zeus Wallet ยังไม่ได้เปิดเผยรายละเอียดเฉพาะของการโจมตีหรือกรอบเวลาประมาณการสำหรับการกลับมาให้บริการ

{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”การโจมตีทางไซเบอร์ทำให้เงินของผู้ใช้ใน Zeus Wallet ถูกเจาะหรือไม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ไม่ การละเมิดถูกควบคุมได้ภายในไม่กี่ชั่วโมง โดยไม่มีเงินของผู้ใช้ถูกขโมยหรือถูกทำให้ตกอยู่ในความเสี่ยง ส่วนใหญ่เป็นเพราะสถาปัตยกรรมแบบดูแลสินทรัพย์ด้วยตนเองของ Zeus Wallet”}},{“@type”:”Question”,”name”:”เหตุใด Zeus Wallet จึงระงับการดำเนินงานทั้งหมดหลังการโจมตีทางไซเบอร์?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Zeus Wallet ระงับการดำเนินงานเพื่อดำเนินการตรวจสอบความปลอดภัยอย่างครอบคลุม ภายหลังการโจมตีทางไซเบอร์ที่ตรวจพบเมื่อวันที่ 5 สิงหาคม 2026″}},{“@type”:”Question”,”name”:”Zeus Wallet ดำเนินการเยียวยาใดให้กับผู้ใช้ที่ได้รับผลกระทบจากการละเมิด?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ผู้ใช้ที่ได้รับผลกระทบจากการปิดช่องทางจะได้รับช่องทาง Lightning Service Provider ทดแทนเมื่อบริการกลับมาเปิดอีกครั้ง”}},{“@type”:”Question”,”name”:”Zeus Wallet เปิดเผยหรือไม่ว่าการโจมตีทางไซเบอร์เกิดขึ้นได้อย่างไร หรือเมื่อใดที่บริการจะกลับมา?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ไม่ Zeus Wallet ยังไม่ได้เปิดเผยรายละเอียดเฉพาะของการโจมตีหรือกรอบเวลาประมาณการสำหรับการกลับมาให้บริการ”}}]}

บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการ