ZEUS met son infrastructure hors ligne après un piratage, troisième panne de Lightning en une semaine

Le 5 août, ZEUS a arrêté ses services de portefeuille Lightning à la suite de la découverte d'un incident de cybersécurité, ce qui en fait le troisième fournisseur Lightning important à suspendre ses services dans une période d'environ 72 heures suivant les interruptions de service chez Boltz et AQUA.

L'entreprise a confirmé que l'attaque a été maîtrisée et qu'aucun argent client n'a été perdu. Cependant, le fait que trois services bien connus liés à Lightning soient hors ligne en quelques jours l'un de l'autre a soulevé des inquiétudes quant à la sécurité des fournisseurs d'infrastructure Lightning, et non du réseau Bitcoin Lightning lui-même.

Le marché plus large des cryptomonnaies n'a pas vraiment montré de signes de préoccupation. Bitcoin était négocié autour de 64 600 $ le 6 août, en baisse de un peu plus d'un pour cent selon CoinMarketCap. Par conséquent, les préoccupations des investisseurs semblent se diriger uniquement vers les entreprises concernées.

Un cluster de services Lightning qui s'éteignent

ZEUS est le dernier opérateur à suspendre des services clés. Le pont Bitcoin non custodial Boltz a cessé de traiter les swaps après la détection d'une attaque assistée par l'IA sur son infrastructure le 3 août. L'entreprise a déclaré qu'elle maintenait son API opérationnel pour effectuer des remboursements coopératifs et a affirmé que des remboursements unilatéraux pouvaient être reçus sans utiliser son infrastructure.

Plus tard dans la journée, AQUA Wallet a partagé la nouvelle de l'indisponibilité des swaps Lightning et Liquid alors que l'entreprise cherchait d'autres fournisseurs de swaps.

Il n'y a aucune preuve reliant l'incident cybernétique chez ZEUS aux perturbations chez Boltz et AQUA, et il n'y a aucune indication de la part de ZEUS d'un quelconque lien. Le seul point de connexion entre les trois incidents est le timing. Les trois opérateurs bien connus de l'écosystème Lightning ont suspendu des opérations essentielles en l'espace de trois jours, soulevant des questions parmi les utilisateurs qui dépendent de Lightning pour des paiements Bitcoin rapides et peu coûteux.

Les discussions des opérateurs de nœuds Lightning sur Reddit ont confirmé ces inquiétudes. Cependant, de nombreux utilisateurs ont souligné que l'auto-hébergement et la gestion indépendante des canaux de paiement Lightning fonctionnaient toujours comme prévu. Certains utilisateurs ont fait remarquer que les incidents prouvaient les avantages de la fonctionnalité d'auto-garde de Lightning et indiquaient la nécessité de limiter la dépendance à l'égard des infrastructures centralisées.

Ce que ZEUS a dit aux utilisateurs au sujet de la violation

Dans une récente mise à jour de sécurité publiée le 5 août, le fondateur de ZEUS, Evan Kaloudis, a déclaré que l'entreprise avait mis son infrastructure hors ligne pour effectuer un audit de sécurité complet.

ZEUS a rassuré ses clients sur X que « les fonds des clients n'avaient ni été perdus ni mis en danger ».

Kaloudis a déclaré que les enquêteurs n'ont trouvé aucune preuve que le logiciel du nœud Lightning ait été compromis et que l'incident semble être limité à l'infrastructure de ZEUS.

Les clients dont les canaux de fournisseur de liquidité (LSP) sont résiliés pendant la période d'indisponibilité obtiendront des canaux de substitution lorsque les opérations reprendront. Puisque les LSP facilitent les transactions Lightning en gérant les canaux de paiement et en fournissant de la liquidité pour les paiements, les mettre hors ligne peut arrêter les paiements, mais cela ne désactivera pas le protocole.

De plus, ZEUS a exhorté les utilisateurs concernés à contacter l'équipe de support via la section Aide du portefeuille, bien qu'il ait averti que le temps de réponse de l'équipe de support pourrait être plus long en ce moment en raison des enquêtes en cours.

Dans sa réponse à l'incident, Zeus a adhéré aux recommandations de cybersécurité de l'Institut national des normes et de la technologie des États-Unis (NIST) qui conseillent de faire des efforts pour contenir l'incident, d'examiner les systèmes impliqués, de vérifier si la récupération est réussie et de terminer l'analyse de la situation post-incident avant la reprise des services.

Les métriques Lightning sont restées globalement stables

Malgré les récentes perturbations, la plateforme d'analyse Lightning Amboss affirme que le réseau lui-même reste sain.

À travers une série de posts sur X, l'entreprise a déclaré que les inquiétudes sont principalement basées sur quelques acteurs de haut profil et non sur le réseau Lightning dans son ensemble. L'arrêt des swaps par Boltz, la mise hors ligne de l'infrastructure par ZEUS et la réduction de la capacité publique du nœud Edge-1 de LNBiG à zéro ont tous été pointés du doigt par l'entreprise.

Amboss a déclaré que tandis que Boltz était hors ligne, d'autres grandes bourses Lightning connaissaient une croissance continue de leurs opérations. Il a également suggéré que la réduction de la capacité de LNBiG était le résultat d'une réaffectation interne possible des fonds, car il y avait deux autres nœuds LNBiG dont les capacités avaient effectivement augmenté le même jour, bien qu'aucune confirmation n'ait été apportée par l'opérateur.

Selon l'entreprise, la capacité du Lightning Network continue d'augmenter même si la création de canaux publics ralentit, indiquant une préférence pour les canaux privés. Elle a également déclaré que la transition de Wallet of Satoshi vers l'auto-garde est une autre démonstration de l'évolution de l'architecture du réseau plutôt qu'un cas de demande en déclin.

Comme l'a noté Amboss, le Lightning Network compte environ 14 760 nœuds accessibles au public, un total de 43 900 canaux de paiement publics et une capacité publiquement déclarée de 4 522 BTC, au 6 août.

Pendant la même semaine couvrant le 6 août, qui a vu les incidents Boltz, AQUA et ZEUS, la capacité publique a en fait augmenté de 28 BTC (0,61 %), tandis que le nombre de canaux de paiement publics a augmenté de 256 (0,59 %) ; en même temps, le nombre de nœuds accessibles au public n'a diminué que de 108 (0,73 %). Cela signifie que les événements étaient limités à certains fournisseurs et ne signifient pas un retrait plus général de Lightning.

La suite pour ZEUS

Selon ZEUS, cet événement ne fera que renforcer les améliorations de sécurité qu'ils ont déjà commencées. En avril 2026, l'entreprise a achevé avec succès l'audit SOC 2 Type II réalisé par Prescient Assurance. C'est lors de cet audit que ZEUS a découvert l'importance d'utiliser des environnements d'exécution de confiance (TEEs) et le projet Validating Lightning Signer (VLS) pour atteindre ses objectifs de sécurité à long terme.

Le projet VLS aide à séparer les clés de signature Lightning du logiciel du nœud, limitant ainsi la possibilité que des opérations de canal soient effectuées sans autorisation, même si le nœud est compromis.

Pour le moment, les utilisateurs attendent que ZEUS termine son évaluation de sécurité, rétablisse le fonctionnement normal de ses services et prenne une décision concernant le canal Lightning de remplacement précédemment promis aux clients concernés.