ZEUS desconecta la infraestructura después de un hackeo, tercera interrupción de Lightning en una semana

El 8 de 5, ZEUS llevó su servicios de billetera Lightning a un alto tras el descubrimiento de un incidente de ciberseguridad, convirtiéndolo en el tercer proveedor destacado de Lightning en suspender sus servicios dentro de un período de aproximadamente 72 horas después de las interrupciones de servicio en Boltz y AQUA.

La empresa ha confirmado que el ataque fue manejado y no se perdió dinero de los clientes. Sin embargo, que tres servicios bien conocidos relacionados con Lightning se desconectaran en días consecutivos ha generado preocupaciones sobre la seguridad de los proveedores de infraestructura de Lightning, no de la propia Red Lightning de Bitcoin.

El mercado más amplio de criptomonedas no mostró realmente ningún signo de preocupación. Bitcoin se negociaba alrededor de 64.600 dólares el 6 de agosto, con una caída de poco más de un por ciento según CoinMarketCap. Por lo tanto, las preocupaciones de los inversores parecen estar dirigidas únicamente hacia las empresas afectadas.

Un grupo de servicios Lightning se apaga

ZEUS es el último operador en pausar servicios clave. El puente Bitcoin no custodio Boltz dejó de procesar intercambios después de detectar un ataque asistido por IA en su infraestructura el 3 de agosto. La empresa dijo que mantuvo su API operativa para realizar reembolsos cooperativos y afirmó que los reembolsos unilaterales podrían recibirse sin utilizar su infraestructura.

Más tarde ese día, AQUA Wallet compartió la noticia de la indisponibilidad de los intercambios Lightning y Liquid mientras la empresa buscaba otros proveedores de intercambios.

No hay pruebas que vinculen el incidente cibernético en ZEUS con las perturbaciones en Boltz y AQUA, y no hay indicios de ZEUS de ninguna conexión. El único punto de conexión entre los tres incidentes es el momento. Los tres operadores bien conocidos en el ecosistema Lightning suspendieron operaciones esenciales en un lapso de tres días, planteando preguntas entre los usuarios que dependen de Lightning para pagos rápidos y baratos de Bitcoin.

Las discusiones de los operadores de nodos Lightning en Reddit han confirmado esas preocupaciones. Sin embargo, muchos usuarios hicieron hincapié en que el autoalojamiento y la gestión independiente de los canales de pago Lightning seguían funcionando como se esperaba. Ciertos usuarios señalaron que los incidentes demostraron las ventajas de la función de autocustodia de Lightning e indicaron la necesidad de limitar la dependencia de la infraestructura centralizada.

Qué le dijo ZEUS a los usuarios sobre la violación

En una reciente actualización de seguridad publicada el 5 de agosto, el fundador de ZEUS, Evan Kaloudis, declaró que la empresa había desconectado su infraestructura para realizar una auditoría de seguridad integral.

ZEUS tranquilizó a sus clientes en X que "los fondos de los clientes no se perdieron ni estaban en riesgo".

Kaloudis declaró que los investigadores no han encontrado ninguna prueba de que el software del nodo Lightning se viera comprometido y el incidente parece limitarse a la infraestructura de ZEUS.

Los clientes cuyos canales de Proveedor de Servicios de Liquidez (LSP) se terminen durante el tiempo de inactividad obtendrán canales sustitutos cuando se reanuden las operaciones. Dado que los LSP facilitan las transacciones de Lightning gestionando canales de pago y proporcionando liquidez para pagos, desconectarlos puede detener los pagos, pero no deshabilitará el protocolo.

Además, ZEUS ha instado a los usuarios afectados a comunicarse con el equipo de soporte utilizando la sección de Ayuda de la billetera, aunque advirtió que el tiempo de respuesta del equipo de soporte puede ser más largo en este momento debido a las investigaciones en curso.

En su respuesta al incidente, Zeus se adhiere a las recomendaciones de ciberseguridad del Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) que aconsejan hacer esfuerzos para contener el incidente, revisar los sistemas involucrados, verificar si la recuperación es exitosa y completar el análisis de la situación posterior al incidente antes de la reanudación de los servicios.

Las métricas de Lightning permanecieron ampliamente estables

A pesar de las recientes interrupciones, la plataforma de análisis de Lightning Amboss dice que la red en sí sigue siendo saludable.

A través de una serie de publicaciones en X, la empresa declaró que las preocupaciones se basan principalmente en unos pocos jugadores de alto perfil y no en la red Lightning más amplia. Boltz deteniendo los intercambios, ZEUS desconectando su infraestructura y la reducción de la capacidad pública del nodo Edge-1 de LNBiG a cero fueron todos señalados por la empresa.

Amboss declaró que, mientras Boltz estaba fuera de línea, otros grandes intercambios de Lightning estaban viendo un crecimiento continuo en sus operaciones. También sugirió que la reducción de la capacidad de LNBiG fue el resultado de una posible reasignación interna de fondos, ya que había otros dos nodos LNBiG cuyas capacidades aumentaron realmente el mismo día, aunque no ha habido ninguna confirmación de eso por parte del operador.

Según la empresa, la capacidad de la Lightning Network continúa aumentando aunque la creación de canales públicos se esté ralentizando, lo que indica una preferencia por los canales privados. Además, declaró que la transición de Wallet of Satoshi a la autocustodia es otra demostración de la evolución de la arquitectura de la red en lugar de un ejemplo de su demanda decreciente.

Como señaló Amboss, la Lightning Network tiene alrededor de 14.760 nodos accesibles públicamente, un recuento de 43.900 canales de pago públicos y una capacidad declarada públicamente de 4.522 BTC, a partir del 6 de agosto.

Durante la misma semana que abarca el 6 de agosto, que vio los incidentes de Boltz, AQUA y ZEUS, la capacidad pública aumentó en realidad en 28 BTC (0,61 %), mientras que el número de canales de pago públicos creció en 256 (0,59 %); al mismo tiempo, el número de nodos accesibles públicamente disminuyó solo en 108 (0,73 %). Esto significa que los eventos se limitaron a ciertos proveedores y no significan una retirada más general de Lightning.

Qué sigue para ZEUS

Según ZEUS, este evento solo reforzará las mejoras de seguridad que ya han comenzado. En abril de 2026, la empresa completó con éxito la auditoría SOC 2 Tipo II realizada por Prescient Assurance. Fue durante esta auditoría cuando ZEUS descubrió la importancia de utilizar Entornos de Ejecución de Confianza (TEEs) y el proyecto Validating Lightning Signer (VLS) para lograr sus objetivos de seguridad a largo plazo.

El proyecto VLS ayuda a separar las claves de firma de Lightning del software del nodo, limitando así la posibilidad de que se realicen operaciones de canal sin autorización, incluso en caso de que el nodo se vea comprometido.

En este momento, los usuarios están esperando a que ZEUS complete su evaluación de seguridad, restaure el funcionamiento normal de sus servicios y tome una decisión con respecto al canal Lightning de reemplazo prometido anteriormente a los clientes afectados.