ZEUS schaltet Infrastruktur nach Hackerangriff offline, dritter Lightning-Ausfall innerhalb einer Woche

Am 5. August stellte ZEUS seine Lightning-Wallet-Dienste nach der Entdeckung eines Cybersicherheitsvorfalls eindentist damit der dritte prominente Lightning-Anbieter, der seine Dienste innerhalb von etwa 72 Stunden nach den Dienstunterbrechungen bei Boltz und AQUA aussetzt.

Das Unternehmen hat bestätigt, dass der Angriff abgewehrt wurde und keine Kundengelder verloren gingen. Allerdings hat der Ausfall dreier bekannter, mit Lightning verbundener Dienste innerhalb weniger Tage Bedenken hinsichtlich der Sicherheit der Lightning-Infrastrukturanbieter geweckt, nicht des Bitcoin Lightning Networks selbst.

Der breitere Kryptowährungsmarkt zeigte keine Anzeichen von Besorgnis. Bitcoin notierte am 6. August bei rund 64.600 US-Dollar, ein Minus von nur etwas über einem Prozent laut CoinMarketCap. Die Sorgen der Anleger scheinen sich daher ausschließlich auf die betroffenen Unternehmen zu konzentrieren.

Eine Gruppe von Lightning-Diensten fällt aus

ZEUS ist der jüngste Betreiber, der wichtige Dienste vorübergehend eingestellt hat. Bitcoin -Bridge Boltz, , hat die Verarbeitung von Swaps nach der Entdeckung eines KI-gestützten Angriffs auf ihre Infrastruktur am 3. August eingestellt. Das Unternehmen gab an, seine API für kooperative Rückerstattungen weiterhin in Betrieb zu halten und bestätigte, dass einseitige Rückerstattungen auch ohne Nutzung seiner Infrastruktur möglich seien.

Später am selben Tag AQUA Wallet mit, dass Lightning- und Liquid-Swaps nicht verfügbar seien, da das Unternehmen nach anderen Swap-Anbietern suche.

Es gibt keinen Beweis dafür, dass derdent bei ZEUS mit den Störungen bei Boltz und AQUA zusammenhängt, und ZEUS selbst deutet auch nicht auf einen Zusammenhang hin. Die einzige Gemeinsamkeit der dreidentist der Zeitpunkt. Alle drei bekannten Betreiber im Lightning-Ökosystem stellten innerhalb von drei Tagen wichtige Betriebsabläufe ein, was bei Nutzern, die Lightning für schnelle und günstige Bitcoin Zahlungen nutzen, Besorgnis auslöste.

Diskussionen von Lightning-Node-Betreibern auf Reddit bestätigten diese Bedenken. Viele Nutzer betonten jedoch, dass das Selbsthosting und die unabhängigedent von Lightning-Zahlungskanälen weiterhin wie vorgesehen funktionierten. Einige Nutzer wiesen darauf hin, dass die VorfälledentVorteile der Selbstverwahrungsfunktion von Lightning belegten und die Notwendigkeit unterstrichen, die Abhängigkeit von zentralisierter Infrastruktur zu verringern.

Was ZEUS den Nutzern über den Datenverstoß mitteilte

In einem kürzlich Sicherheitsupdate vom 5. August erklärte ZEUS-Gründer Evan Kaloudis, dass das Unternehmen seine Infrastruktur offline genommen habe, um ein umfassendes Sicherheitsaudit durchzuführen.

ZEUS versicherte seinen Kunden auf X, dass „Kundengelder weder verloren gegangen noch gefährdet sind“.

Kaloudis erklärte, dass die Ermittler keine Beweise dafür gefunden hätten, dass die Lightning-Node-Software kompromittiert worden sei, und dass derdent sich offenbar auf die Infrastruktur von ZEUS beschränke.

Kunden, deren Liquiditätsdienstleister (LSP) während der Ausfallzeit nicht zur Verfügung stehen, erhalten nach Wiederaufnahme des Betriebs Ersatzkanäle. Da LSPs Lightning-Transaktionen ermöglichen, indem sie Zahlungskanäle verwalten und Liquidität für Zahlungen bereitstellen, kann deren Abschaltung zwar zu Zahlungsstopps führen, das Protokoll selbst bleibt jedoch bestehen.

Darüber hinaus hat ZEUS die betroffenen Nutzer aufgefordert, sich über den Hilfebereich der Wallet an das Support-Team zu wenden, wies jedoch darauf hin, dass die Reaktionszeit des Support-Teams aufgrund laufender Untersuchungen derzeit länger dauern kann.

In seiner Reaktion auf dendenthält sich Zeus an die Cybersicherheitsempfehlungen desdent, die betroffenen Systeme zu überprüfen, zu kontrollieren, ob die Wiederherstellung erfolgreich ist, und die Analyse der Situation nach dem Vorfall abzuschließen,dent die Dienste wieder aufgenommen werden. US National Institute of Standards and Technology ( NIST ), die dazu raten, Maßnahmen zur Eindämmung des zu ergreifen

Die Blitzkennzahlen blieben weitgehend stabil

Trotz der jüngsten Störungen versichert die Lightning-Analyseplattform Amboss dass das Netzwerk selbst weiterhin in gutem Zustand ist.

In einer Reihe von Beiträgen auf X erklärte das Unternehmen, dass die Bedenken hauptsächlich auf einigen wenigen prominenten Akteuren und nicht auf dem gesamten Lightning-Netzwerk beruhen. Als Beispiele wurden Boltz' Stopp der Swaps, die Abschaltung der Infrastruktur von ZEUS und die Reduzierung der öffentlichen Kapazität des Edge-1-Knotens von LNBiG auf null genannt.

Amboss erklärte, dass andere große Lightning-Börsen trotz der Offline-Phase von Boltz weiterhin Wachstum verzeichneten. Er deutete zudem an, dass die Kapazitätskürzung von LNBiG auf eine mögliche interne Mittelumverteilung zurückzuführen sei, da die Kapazitäten zweier anderer LNBiG- Knoten am selben Tag sogar erhöht wurden. Eine Bestätigung des Betreibers hierzu liegt jedoch nicht vor.

Laut dem Unternehmen steigt die Kapazität des Lightning Networks weiter an, obwohl die Erstellung öffentlicher Kanäle nachlässt, was auf eine Präferenz für private Kanäle hindeutet. Weiterhin erklärte das Unternehmen, dass die Umstellung der Wallet von Satoshi auf Selbstverwahrung ein weiteres Beispiel für die Weiterentwicklung der Netzwerkarchitektur sei und nicht auf eine sinkende Nachfrage hindeute.

Wie Amboss anmerkte, verfügte das Lightning Network am 6. August über rund 14.760 öffentlich zugängliche Knoten, 43.900 öffentliche Zahlungskanäle und eine öffentlich deklarierte Kapazität von 4.522 BTC.

In der Woche um den 6. August, in der die Vorfälle Boltz, AQUA und ZEUSdent, stieg die öffentliche Kapazität sogar um 28 BTC (0,61 %), während die Anzahl der öffentlichen Zahlungskanäle um 256 (0,59 %) zunahm. Gleichzeitig sank die Anzahl der öffentlich zugänglichen Nodes lediglich um 108 (0,73 %). Dies bedeutet, dass die Ereignisse auf bestimmte Anbieter beschränkt waren und keinen generellen Rückzug von Lightning bedeuten.

Was kommt als Nächstes für ZEUS?

Laut ZEUS wird dieses Ereignis die Sicherheitsverbesserungen . Im April 2026 schloss das Unternehmen erfolgreich das SOC-2-Typ-II-Audit von Prescient Assurance ab. Im Rahmen dieses Audits erkannte ZEUS die Bedeutung von Trusted Execution Environments (TEEs) und des Projekts „Validating Lightning Signer“ (VLS) für das Erreichen seiner langfristigen Sicherheitsziele.

Das VLS-Projekt trägt dazu bei, Lightning-Signaturschlüssel von der Software des Knotens zu trennen und somit die Möglichkeit von Kanaloperationen ohne Autorisierung einzuschränken, selbst wenn der Knoten kompromittiert wird.

Derzeit warten die Nutzer darauf, dass ZEUS seine Sicherheitsbewertung abschließt, den normalen Betrieb seiner Dienste wiederherstellt und eine Entscheidung bezüglich des zuvor den betroffenen Kunden versprochenen Ersatz-Lightning-Kanals trifft.