ZEUS disattiva l'infrastruttura dopo un attacco hacker, terza interruzione di corrente dovuta a un fulmine in una settimana

Il 5 agosto, ZEUS ha interrotto i suoi servizi di portafoglio Lightning a seguito della scoperta di un incidente di sicurezza informaticadentdiventando così il terzo fornitore di Lightning di rilievo a sospendere i propri servizi in un periodo di circa 72 ore, dopo le interruzioni di servizio registrate da Boltz e AQUA.

L'azienda ha confermato che l'attacco è stato gestito e che non si sono registrate perdite di denaro dei clienti. Tuttavia, il fatto che tre noti servizi legati a Lightning siano andati offline a pochi giorni di distanza l'uno dall'altro ha sollevato preoccupazioni sulla sicurezza dei fornitori di infrastrutture Lightning, non sulla rete Bitcoin Lightning in sé.

Il mercato delle criptovalute nel suo complesso non ha mostrato particolari segnali di preoccupazione. Bitcoin veniva scambiato a circa 64.600 dollari, in calo di poco più dell'uno per cento, secondo CoinMarketCap. Pertanto, le preoccupazioni degli investitori sembrano essere dirette esclusivamente verso le aziende colpite.

Un gruppo di servizi Lightning smetterà di funzionare

non custodiale Bitcoin Il bridge Boltz ha interrotto l'elaborazione degli scambi dopo il rilevamento di un attacco assistito da intelligenza artificiale alla sua infrastruttura il 3 agosto. L'azienda ha dichiarato di aver mantenuto operativa la sua API per effettuare rimborsi cooperativi e ha affermato che i rimborsi unilaterali possono essere ricevuti senza utilizzare la sua infrastruttura.

Più tardi, quello stesso giorno, AQUA Wallet ha comunicato l'indisponibilità degli scambi Lightning e Liquid, in quanto l'azienda era alla ricerca di altri fornitori di servizi di scambio.

Non ci sono prove che colleghino l'dent informatico a ZEUS ai problemi riscontrati presso Boltz e AQUA, e ZEUS non ha fornito alcuna indicazione in merito. L'unico punto in comune tra i tredentè la tempistica. Tutti e tre i noti operatori dell'ecosistema Lightning hanno sospeso le operazioni essenziali nell'arco di tre giorni, sollevando interrogativi tra gli utenti che si affidano a Lightning per pagamenti Bitcoin rapidi ed economici.

Le discussioni degli operatori dei nodi Lightning su Reddit hanno confermato tali preoccupazioni. Tuttavia, molti utenti hanno sottolineato che l'hosting autonomo e la gestione indipendentedent canali di pagamento Lightning continuavano a funzionare come previsto. Alcuni utenti hanno evidenziato come gli incidentidenti vantaggi della funzionalità di autocustodia di Lightning e indicassero la necessità di limitare la dipendenza da infrastrutture centralizzate.

Ecco cosa Zeus ha comunicato agli utenti in merito alla violazione

In un recente aggiornamento sulla sicurezza pubblicato il 5 agosto, il fondatore di ZEUS, Evan Kaloudis, ha dichiarato che l'azienda aveva messo offline la propria infrastruttura per condurre un audit di sicurezza completo.

ZEUS ha rassicurato i propri clienti su X affermando che "i fondi dei clienti non sono andati persi né sono a rischio".

Kaloudis ha dichiarato che gli investigatori non hanno trovato alcuna prova di compromissione del software del nodo Lightning e che l'dent sembra essere limitato all'infrastruttura di ZEUS.

I clienti i cui canali del fornitore di servizi di liquidità (LSP) vengono terminati durante il periodo di inattività otterranno canali sostitutivi al ripristino delle operazioni. Poiché gli LSP facilitano le transazioni Lightning gestendo i canali di pagamento e fornendo liquidità per i pagamenti, la loro disattivazione potrebbe interrompere i pagamenti, ma non disabiliterà il protocollo.

Inoltre, ZEUS ha esortato gli utenti interessati a contattare il team di supporto tramite la sezione Aiuto del wallet, pur avvertendo che i tempi di risposta del team di supporto potrebbero essere più lunghi in questa fase a causa delle indagini in corso.

In risposta all'incidentedentZeus si attiene alle raccomandazioni di sicurezza informatica del National Institute of Standards and Technology (NIST) degli Stati Uniti, che suggeriscono di adottare misure per contenere l'incidentedentesaminare i sistemi coinvolti, verificare l'esito positivo del ripristino e completare l'analisi della situazione post-incidentedent della ripresa dei servizi.

I parametri relativi ai fulmini sono rimasti sostanzialmente stabili

Nonostante le recenti interruzioni, la piattaforma di analisi Lightning Amboss afferma che la rete rimane in buone condizioni.

Attraverso una serie di post su X, l'azienda ha dichiarato che le preoccupazioni si basano principalmente su alcuni attori di alto profilo e non sull'intera rete Lightning. L'azienda ha citato come esempi l'interruzione degli scambi da parte di Boltz, la disattivazione dell'infrastruttura di ZEUS e la riduzione a zero della capacità pubblica del nodo Edge-1 di LNBiG.

Amboss ha dichiarato che, mentre Boltz era offline, altri importanti exchange Lightning continuavano a registrare una crescita nelle loro attività. Ha inoltre ipotizzato che la riduzione della capacità dell'LNBiG fosse il risultato di una possibile riallocazione interna di fondi, dato che la capacità di altri due LNBiG era stata effettivamente aumentata lo stesso giorno, sebbene non vi sia stata alcuna conferma in merito da parte dell'operatore.

Secondo l'azienda, la capacità del Lightning Network continua ad aumentare nonostante il rallentamento nella creazione di canali pubblici, il che indica una preferenza per i canali privati. Ha inoltre affermato che il passaggio del Wallet di Satoshi all'autocustodia è un'ulteriore dimostrazione dell'evoluzione dell'architettura di rete, piuttosto che un segno di calo della domanda.

Come riportato da Amboss, al 6 agosto la Lightning Network contava circa 14.760 nodi accessibili al pubblico, 43.900 canali di pagamento pubblici e una capacità dichiarata pubblicamente di 4.522 BTC.

Nella stessa settimana del 6 agosto, in cui si sono verificati glidentBoltz, AQUA e ZEUS, la capacità pubblica è effettivamente aumentata di 28 BTC (0,61%), mentre il numero di canali di pagamento pubblici è cresciuto di 256 (0,59%); allo stesso tempo, il numero di nodi accessibili al pubblico è diminuito solo di 108 (0,73%). Ciò significa che gli eventi sono stati limitati ad alcuni provider e non implicano un abbandono più generale di Lightning.

Cosa riserva il futuro a Zeus?

Secondo ZEUS, questo evento non farà altro che rafforzare i miglioramenti alla sicurezza già avviati. Nell'aprile del 2026, l'azienda ha completato con successo l'audit SOC 2 Type II condotto da Prescient Assurance. È stato durante questo audit che ZEUS ha compreso l'importanza dell'utilizzo di Trusted Execution Environments (TEE) e del progetto Validating Lightning Signer (VLS) per il raggiungimento dei propri obiettivi di sicurezza a lungo termine.

Il progetto VLS contribuisce a separare le chiavi di firma Lightning dal software del nodo, limitando così la possibilità che vengano eseguite operazioni sul canale senza autorizzazione, anche nel caso in cui il nodo venga compromesso.

Al momento, gli utenti sono in attesa che ZEUS completi la sua valutazione di sicurezza, ripristini il normale funzionamento dei suoi servizi e prenda una decisione in merito al canale Lightning sostitutivo precedentemente promesso ai clienti interessati.