ZEUS met son infrastructure hors service après un piratage, troisième panne de Lightning en une semaine

Le 5 août, ZEUS a interrompu ses services de portefeuille Lightning suite à la découverte d'un incident de cybersécuritédentdevenant ainsi le troisième fournisseur Lightning important à suspendre ses services en l'espace d'environ 72 heures après les interruptions de service chez Boltz et AQUA.

L'entreprise a confirmé que l'attaque a été neutralisée et qu'aucun client n'a subi de pertes financières. Cependant, la mise hors service, à quelques jours d'intervalle, de trois services réputés liés à Lightning a soulevé des inquiétudes quant à la sécurité des fournisseurs d'infrastructure Lightning, et non du réseau Lightning Bitcoin lui-même.

Le marché des cryptomonnaies dans son ensemble n'a pas vraiment manifesté d'inquiétude. Bitcoin s'échangeait autour de 64 600 $ le 6 août, en baisse d'à peine plus de 1 % selon CoinMarketCap. Par conséquent, les préoccupations des investisseurs semblent se concentrer uniquement sur les entreprises concernées.

Un groupe de services Lightning est hors service

ZEUS est le dernier opérateur en date à suspendre ses services essentiels. Boltz, sans dépositaire, Bitcoin plateforme d'échange a cessé de traiter les swaps après la détection d'une attaque assistée par intelligence artificielle sur son infrastructure le 3 août. L'entreprise a indiqué que son API restait opérationnelle pour les remboursements coopératifs et a confirmé que les remboursements unilatéraux pouvaient être obtenus sans passer par son infrastructure.

Plus tard dans la journée, AQUA Wallet a annoncé l'indisponibilité des swaps Lightning et Liquid, la société étant à la recherche d'autres fournisseurs de swaps.

Aucun élément de preuve ne relie la cyberattaquedent chez ZEUS aux perturbations chez Boltz et AQUA, et ZEUS n'a fourni aucune indication quant à un quelconque lien. Le seul point commun entre ces troisdentest leur chronologie. Ces trois opérateurs majeurs de l'écosystème Lightning ont suspendu leurs opérations essentielles en l'espace de trois jours, suscitant des interrogations chez les utilisateurs qui dépendent de Lightning pour des paiements Bitcoin rapides et peu coûteux.

Les discussions entre opérateurs de nœuds Lightning sur Reddit ont confirmé ces inquiétudes. Cependant, de nombreux utilisateurs ont souligné que l'auto-hébergement et la gestion indépendantedent canaux de paiement Lightning fonctionnaient toujours comme prévu. Certains ont fait remarquer que ces incidentsdentles avantages de l'autogestion des données via Lightning et mettaient en évidence la nécessité de limiter la dépendance à une infrastructure centralisée.

Ce que ZEUS a communiqué aux utilisateurs concernant la violation de données

Dans une récente mise à jour de sécurité publiée le 5 août, le fondateur de ZEUS, Evan Kaloudis, a déclaré que l'entreprise avait mis son infrastructure hors ligne pour mener un audit de sécurité complet.

ZEUS a rassuré ses clients sur X en affirmant que «les fonds des clients n'étaient ni perdus ni en danger ».

Kaloudis a déclaré que les enquêteurs n'ont trouvé aucune preuve que le logiciel du nœud Lightning ait été compromis et que l'dent semble se limiter à l'infrastructure de ZEUS.

Les clients dont les canaux de fournisseur de services de liquidité (LSP) sont interrompus pendant l'indisponibilité du service bénéficieront de canaux de remplacement dès la reprise des opérations. Les LSP facilitant les transactions Lightning en gérant les canaux de paiement et en fournissant la liquidité nécessaire, leur mise hors service peut interrompre les paiements, mais n'affecte pas le protocole.

Par ailleurs, ZEUS a exhorté les utilisateurs concernés à contacter l'équipe d'assistance via la section Aide du portefeuille, tout en les avertissant que le délai de réponse pourrait être plus long en raison des enquêtes en cours.

Dans sa réponse à l'incidentdentZeus adhère aux recommandations de cybersécurité dedent, d'examiner les systèmes impliqués, de vérifier si la récupération est réussie et de terminer l'analyse de la situation post-incidentdent la reprise des services. l'Institut national américain des normes et de la technologie ( NIST ) qui conseillent de prendre des mesures pour contenir l'

Les indicateurs de Lightning sont restés globalement stables

Malgré les perturbations récentes, la plateforme d'analyse Lightning, Amboss, affirme que le réseau lui-même reste sain.

Dans une série de publications sur X, l'entreprise a indiqué que les inquiétudes concernent principalement quelques acteurs majeurs et non le réseau Lightning dans son ensemble. Elle a notamment pointé du doigt l'arrêt des échanges par Boltz, la mise hors service de l'infrastructure de ZEUS et la réduction à zéro de la capacité publique du nœud Edge-1 de LNBiG.

Amboss a indiqué que, malgré l'indisponibilité de Boltz, d'autres grandes plateformes d'échange Lightning continuaient de connaître une croissance de leurs activités. L'entreprise a également suggéré que la réduction de capacité du LNBiG pourrait être due à une réaffectation interne de fonds, car deux autres LNBiG avaient vu leur capacité augmenter le même jour, bien que l'opérateur n'ait fourni aucune confirmation à ce sujet.

Selon l'entreprise, la capacité du Lightning Network continue d'augmenter malgré le ralentissement de la création de canaux publics, ce qui indique une préférence pour les canaux privés. Elle a également précisé que le passage de Wallet of Satoshi à l'auto-dépositaire témoigne de l'évolution de l'architecture du réseau et non d'une baisse de la demande.

Comme l'a noté Amboss, le Lightning Network compte environ 14 760 nœuds accessibles au public, un nombre de 43 900 canaux de paiement publics et une capacité déclarée publiquement de 4 522 BTC, au 6 août.

Au cours de la semaine du 6 août, marquée par lesdentBoltz, AQUA et ZEUS, la capacité publique a augmenté de 28 BTC (0,61 %), tandis que le nombre de canaux de paiement publics a progressé de 256 (0,59 %). Parallèlement, le nombre de nœuds accessibles publiquement n'a diminué que de 108 (0,73 %). Ces événements se sont donc limités à certains fournisseurs et n'annoncent pas un désintérêt général pour Lightning.

Que réserve l'avenir à ZEUS ?

Selon ZEUS, cet événement ne fera que renforcer les améliorations de sécurité déjà entreprises. En avril 2026, l'entreprise a passé avec succès l'audit SOC 2 Type II réalisé par Prescient Assurance. C'est lors de cet audit que ZEUS a pris conscience de l'importance des environnements d'exécution de confiance (TEE) et du projet Validating Lightning Signer (VLS) pour atteindre ses objectifs de sécurité à long terme.

Le projet VLS permet de séparer les clés de signature Lightning du logiciel du nœud, limitant ainsi la possibilité d'opérations sur le canal sans autorisation, même en cas de compromission du nœud.

Pour le moment, les utilisateurs attendent que ZEUS termine son évaluation de sécurité, rétablisse le fonctionnement normal de ses services et prenne une décision concernant le canal Lightning de remplacement précédemment promis aux clients concernés.