ZEUS nimmt Infrastruktur nach Hack dritter Lightning-Ausfall in einer Woche offline

Am August 5 brachte ZEUS seine Lightning-Geldbörsendienste zum Erliegen, nachdem ein Cybersicherheitsvorfall entdeckt worden war, was es zum dritten prominenten Lightning-Anbieter machte, der seine Dienste innerhalb eines Zeitraums von etwa 72 Stunden nach Dienstunterbrechungen bei Boltz und AQUA aussetzte.

Das Unternehmen hat bestätigt, dass der Angriff abgewehrt wurde und kein Kundengeld verloren ging. Allerdings haben drei bekannte Dienste, die mit Lightning verbunden sind und innerhalb weniger Tage nacheinander offline gingen, Bedenken hinsichtlich der Sicherheit von Lightning-Infrastrukturanbietern aufgeworfen, nicht jedoch des Bitcoin-Lightning-Netzwerks selbst.

Der breitere Kryptowährungsmarkt zeigte keine Anzeichen von Besorgnis. Bitcoin wurde am 6. August zu einem Preis von rund 64.600 US-Dollar gehandelt, was einem Rückgang von etwas mehr als einem Prozent laut CoinMarketCap entspricht. Daher scheinen die Sorgen der Anleger ausschließlich auf die betroffenen Unternehmen gerichtet zu sein.

Ein Cluster von Lightning-Diensten geht dunkel

ZEUS ist der neueste Anbieter, der wichtige Dienste pausiert. Die nicht-kustodiale Bitcoin-Brücke Boltz stellte den Swap-Verkehr ein, nachdem am 3. August ein KI-gestützter Angriff auf ihre Infrastruktur entdeckt worden war. Das Unternehmen erklärte, dass es seine API für die Durchführung kooperativer Rückerstattungen weiterhin betriebsbereit halte und bestätigte, dass einseitige Rückerstattungen ohne Nutzung ihrer Infrastruktur erhalten werden könnten.

Später an diesem Tag teilte AQUA Wallet die Nachricht über die Nichtverfügbarkeit von Lightning- und Liquid-Swaps mit, da das Unternehmen nach anderen Swap-Anbietern suchte.

Es gibt keine Beweise, die den Cybervorfall bei ZEUS mit den Störungen bei Boltz und AQUA verbinden, und es gibt keine Hinweise von ZEUS auf eine Verbindung. Der einzige Verbindungspunkt zwischen den drei Vorfällen ist der Zeitpunkt. Alle drei bekannten Betreiber im Lightning-Ökosystem setzten wesentliche Operationen innerhalb von drei Tagen aus, was bei Nutzern, die auf Lightning für schnelle und günstige Bitcoin-Zahlungen angewiesen sind, Fragen aufwirft.

Diskussionen von Lightning-Node-Betreibern auf Reddit haben diese Bedenken bestätigt. Viele Nutzer wiesen jedoch darauf hin, dass das Selbst-Hosting und die unabhängige Verwaltung von Lightning-Zahlungskanälen weiterhin wie beabsichtigt funktionierten. Bestimmte Nutzer wiesen darauf hin, dass die Vorfälle die Vorteile der Self-Custody-Funktion von Lightning bewiesen und auf einen Bedarf hinwiesen, die Abhängigkeit von zentralisierter Infrastruktur zu begrenzen.

Was ZEUS die Nutzer über den Einbruch mitteilte

In einem kürzlich am 5. August veröffentlichten Sicherheitsupdate erklärte ZEUS-Gründer Evan Kaloudis, dass das Unternehmen seine Infrastruktur offline genommen habe, um eine umfassende Sicherheitsprüfung durchzuführen.

ZEUS versicherte seinen Kunden auf X, dass „Kundengelder weder verloren noch gefährdet waren.“

Kaloudis erklärte, dass Ermittler keine Beweise dafür gefunden haben, dass die Lightning-Node-Software kompromittiert wurde, und der Vorfall scheint auf die Infrastruktur von ZEUS beschränkt zu sein.

Kunden, deren Liquidity Service Provider (LSP)-Kanäle während der Ausfallzeit gekündigt werden, erhalten Ersatzkanäle, wenn der Betrieb wieder aufgenommen wird. Da LSPs Lightning-Transaktionen erleichtern, indem sie Zahlungswegemanagement betreiben und Liquidität für Zahlungen bereitstellen, kann deren Offline-Nahme Zahlungen stoppen, aber das Protokoll wird nicht deaktiviert.

Darüber hinaus hat ZEUS die betroffenen Nutzer aufgefordert, sich über den Hilfebereich der Geldbörse an das Support-Team zu wenden, warnte jedoch, dass die Reaktionszeit des Support-Teams zu diesem Zeitpunkt aufgrund laufender Untersuchungen länger dauern könnte.

In ihrer Reaktion auf den Vorfall hält sich Zeus an die Cybersicherheits-Empfehlungen des US National Institute of Standards and Technology (NIST), die dazu raten, Anstrengungen zur Eindämmung des Vorfalls zu unternehmen, die beteiligten Systeme zu überprüfen, zu prüfen, ob die Wiederherstellung erfolgreich war, und die Analyse der Situation nach dem Vorstand abzuschließen, bevor der Dienstbetrieb wieder aufgenommen wird.

Lightning-Metriken blieben im Allgemeinen stabil

Trotz der jüngsten Unterbrechungen sagt die Lightning-Analyseplattform Amboss, dass das Netzwerk selbst weiterhin gesund ist.

Durch eine Reihe von X-Posts erklärte das Unternehmen, dass die Sorgen hauptsächlich auf einigen hochkarätigen Spielern und nicht auf dem breiteren Lightning-Netzwerk basieren. Das Anhalten der Swaps durch Boltz, das Offline-Nehmen der Infrastruktur durch ZEUS und die Reduzierung der öffentlichen Kapazität des LNBiG-Edge-1-Nodes auf Null wurden allesamt vom Unternehmen angesprochen.

Amboss erklärte, dass andere große Lightning-Börsen während der Offline-Zeit von Boltz weiterhin Wachstum in ihren Operationen verzeichneten. Es wurde auch darauf hingewiesen, dass der Rückgang der Kapazität von LNBiG auf eine mögliche interne Umverteilung von Mitteln zurückzuführen war, da es zwei weitere LNBiG-Nodes gab, deren Kapazitäten am selben Tag tatsächlich erhöht wurden, obwohl dies vom Betreiber nicht bestätigt wurde.

Laut dem Unternehmen steigt die Kapazität des Lightning-Netzwerks weiterhin, obwohl die Erstellung öffentlicher Kanäle langsamer voranschreitet, was auf eine Präferenz für private Kanäle hindeutet. Es wurde ferner erklärt, dass der Übergang von Wallet of Satoshi zur Self-Custody ein weiteres Beispiel für die Entwicklung der Netzwerkarchitektur und nicht für eine rückläufige Nachfrage ist.

Wie von Amboss angemerkt, hat das Lightning-Netzwerk rund 14.760 öffentlich zugängliche Nodes, eine Anzahl von 43.900 öffentlichen Zahlungswegen und eine öffentlich deklarierte Kapazität von 4.522 BTC, Stand 6. August.

Während derselben Woche, die den 6. August abdeckte und die Vorfälle bei Boltz, AQUA und ZEUS sah, stieg die öffentliche Kapazität tatsächlich um 28 BTC (0,61 %), während die Anzahl der öffentlichen Zahlungsweg um 256 (0,59 %) wuchs; gleichzeitig sank die Anzahl der öffentlich zugänglichen Nodes nur um 108 (0,73 %). Dies bedeutet, dass die Ereignisse auf bestimmte Anbieter beschränkt waren und nicht auf einen allgemeineren Rückzug vom Lightning-Netzwerk hindeuten.

Was als Nächstes für ZEUS kommt

Laut ZEUS wird dieses Ereignis nur die Sicherheitsverbesserungen stärken, die sie bereits begonnen haben. Im April 2026 schloss das Unternehmen erfolgreich den SOC 2 Type II-Audit ab, der von Prescient Assurance durchgeführt wurde. Während dieses Audits erkannte ZEUS die Bedeutung der Nutzung von Trusted Execution Environments (TEEs) und des Validating Lightning Signer (VLS)-Projekts zur Erreichung seiner langfristigen Sicherheitsziele.

Das VLS-Projekt hilft dabei, Lightning-Signierschlüssel von der Software des Nodes zu trennen, wodurch die Möglichkeit begrenzt wird, Kanaloperationen ohne Autorisierung durchzuführen, selbst wenn der Node kompromittiert wird.

Im Moment warten die Nutzer darauf, dass ZEUS seine Sicherheitsbewertung abschließt, den normalen Betrieb seiner Dienste wiederherstellt und eine Entscheidung über den zuvor betroffenen Kunden versprochenen Ersatz-Lightning-Kanal trifft.