ZEUS disattiva l'infrastruttura dopo l'hack, terza interruzione di Lightning in una settimana

Il giorno 5, ZEUS ha portato il suo servizi di portafoglio Lightning a un arresto dopo la scoperta di un incidente di cybersecurity, diventando il terzo importante fornitore Lightning a sospendere i servizi in un periodo di circa 72 ore dopo le interruzioni di servizio di Boltz e AQUA.

L'azienda ha confermato che l'attacco è stato gestito e che nessun denaro dei clienti è stato perso. Tuttavia, il fatto che tre servizi ben noti legati a Lightning siano andati offline a pochi giorni di distanza ha sollevato preoccupazioni sulla sicurezza dei fornitori di infrastrutture Lightning, non della rete Bitcoin Lightning stessa.

Il più ampio mercato delle criptovalute non ha mostrato segni di preoccupazione. Bitcoin era scambiato intorno a 64.600 dollari il 6 agosto, in calo di poco più dell'uno percento secondo CoinMarketCap. Pertanto, le preoccupazioni degli investitori sembrano essere dirette esclusivamente verso le aziende interessate.

Un cluster di servizi Lightning che si oscurano

ZEUS è l'ultimo operatore a mettere in pausa i servizi chiave. Il bridge Bitcoin non-custodial Boltz ha interrotto l'elaborazione degli swap dopo il rilevamento di un attacco assistito da IA alla sua infrastruttura il 3 agosto. L'azienda ha dichiarato di aver mantenuto la propria API operativa per effettuare rimborsi cooperativi e ha affermato che i rimborsi unilaterali potrebbero essere ricevuti senza utilizzare la sua infrastruttura.

Più tardi quello stesso giorno, AQUA Wallet ha condiviso la notizia dell'indisponibilità degli swap Lightning e Liquid mentre l'azienda cercava altri fornitori di swap.

Non ci sono prove che colleghino l'incidente informatico a ZEUS alle perturbazioni a Boltz e AQUA, e non ci sono indicazioni da parte di ZEUS di alcun collegamento. L'unico punto di connessione tra i tre incidenti è il tempismo. Tutti e tre i noti operatori nell'ecosistema Lightning hanno sospeso le operazioni essenziali in un lasso di tre giorni, sollevando domande tra gli utenti che dipendono da Lightning per pagamenti Bitcoin rapidi ed economici.

Le discussioni degli operatori di nodi Lightning su Reddit hanno confermato queste preoccupazioni. Tuttavia, molti utenti hanno sottolineato che l'auto-hosting e la gestione indipendente dei canali di pagamento Lightning continuavano a funzionare come previsto. Alcuni utenti hanno sottolineato che gli incidenti hanno dimostrato i vantaggi della funzione di self-custody di Lightning e hanno indicato la necessità di limitare la dipendenza dall'infrastruttura centralizzata.

Cosa ha detto ZEUS agli utenti riguardo alla violazione

In un recente aggiornamento di sicurezza rilasciato il 5 agosto, il fondatore di ZEUS Evan Kaloudis ha dichiarato che l'azienda ha disattivato la propria infrastruttura per condurre un audit di sicurezza completo.

ZEUS ha rassicurato i propri clienti su X che “i fondi dei clienti non sono stati né persi né a rischio.”

Kaloudis ha dichiarato che gli investigatori non hanno trovato prove che il software del nodo Lightning fosse stato compromesso e che l'incidente sembra essere limitato all'infrastruttura di ZEUS.

I clienti i cui canali del Liquidity Service Provider (LSP) sono stati terminati durante il downtime otterranno canali sostitutivi quando le operazioni riprenderanno. Poiché gli LSP facilitano le transazioni Lightning gestendo i canali di pagamento e fornendo liquidità per i pagamenti, la loro disattivazione potrebbe interrompere i pagamenti, ma non disabiliterà il protocollo.

Inoltre, ZEUS ha esortato gli utenti interessati a contattare il team di supporto utilizzando la sezione Help del portafoglio, anche se ha avvertito che i tempi di risposta del team di supporto potrebbero essere più lunghi in questo momento a causa delle indagini in corso.

Nella sua risposta all'incidente, Zeus ha aderito alle raccomandazioni di cybersecurity del National Institute of Standards and Technology (NIST) degli Stati Uniti, che consigliano di fare sforzi per contenere l'incidente, rivedere i sistemi coinvolti, verificare se il recupero è riuscito e completare l'analisi della situazione post-incidente prima della ripresa dei servizi.

Le metriche di Lightning sono rimaste ampiamente stabili

Nonostante le recenti interruzioni, la piattaforma di analisi Lightning Amboss afferma che la rete stessa rimane sana.

Attraverso una serie di post su X, l'azienda ha dichiarato che le preoccupazioni si basano principalmente su alcuni giocatori di alto profilo e non sulla più ampia rete Lightning. L'arresto degli swap da parte di Boltz, la disattivazione dell'infrastruttura da parte di ZEUS e la riduzione a zero della capacità pubblica del nodo Edge-1 di LNBiG sono stati tutti indicati dall'azienda.

Amboss ha dichiarato che, mentre Boltz era offline, altri grandi exchange Lightning stavano registrando una crescita continua nelle loro operazioni. Ha anche suggerito che la riduzione della capacità di LNBiG fosse il risultato di una possibile riallocazione interna dei fondi, poiché c'erano altri due nodi LNBiG le cui capacità erano effettivamente aumentate lo stesso giorno, sebbene non ci sia stata alcuna conferma da parte dell'operatore.

Secondo l'azienda, la capacità della Lightning Network continua ad aumentare anche se la creazione di canali pubblici sta rallentando, indicando una preferenza per i canali privati. Ha inoltre dichiarato che la transizione di Wallet of Satoshi verso la self-custody è un'altra dimostrazione dell'evoluzione dell'architettura di rete piuttosto che un esempio di domanda in calo.

Come notato da Amboss, la Lightning Network conta circa 14.760 nodi accessibili pubblicamente, 43.900 canali di pagamento pubblici e una capacità pubblicamente dichiarata di 4.522 BTC, al 6 agosto.

Durante la stessa settimana che copre il 6 agosto, che ha visto gli incidenti di Boltz, AQUA e ZEUS, la capacità pubblica è effettivamente aumentata di 28 BTC (0,61%), mentre il numero di canali di pagamento pubblici è cresciuto di 256 (0,59%); allo stesso tempo, il numero di nodi accessibili pubblicamente è diminuito solo di 108 (0,73%). Questo significa che gli eventi sono stati limitati a determinati fornitori e non significano un ritiro più generale da Lightning.

Cosa riserva il futuro a ZEUS

Secondo ZEUS, questo evento rafforzerà solo gli miglioramenti alla sicurezza che hanno già iniziato. Nell'aprile 2026, l'azienda ha completato con successo l'audit SOC 2 Type II eseguito da Prescient Assurance. È stato durante questo audit che ZEUS ha scoperto l'importanza di utilizzare Trusted Execution Environments (TEEs) e il progetto Validating Lightning Signer (VLS) per raggiungere i suoi obiettivi di sicurezza a lungo termine.

Il progetto VLS aiuta a separare le chiavi di firma Lightning dal software del nodo, limitando così la possibilità che le operazioni dei canali vengano eseguite senza autorizzazione, anche nel caso in cui il nodo venga compromesso.

Al momento, gli utenti stanno attendendo che ZEUS completi la sua valutazione di sicurezza, ripristini il normale funzionamento dei propri servizi e prenda una decisione riguardo al canale Lightning sostitutivo precedentemente promesso ai clienti interessati.