해킹 이후 ZEUS, 인프라 오프라인 전환 및 일주일 내 세 번째 라이트닝 중단

8월 5, ZEUS는 라이트닝 지갑 서비스 를 중단했습니다. 이는 Boltz와 AQUA의 서비스 중단 이후 약 72시간 이내에 세 번째 주요 라이트닝 제공업체가 서비스를 중단한 것입니다.

회사는 공격이 처리되었으며 고객 돈이 손실되지 않았다고 확인했습니다. 그러나 하루 이틀 사이에 라이트닝과 관련된 세 가지 잘 알려진 서비스가 오프라인이 되면서, 비트코인 라이트닝 네트워크 자체보다는 라이트닝 인프라 제공업체의 안전성에 대한 우려가 제기되었습니다.

더 넓은 암호화폐 시장은 우려의 징후를 거의 보이지 않았습니다. 8월 6일 비트코인(Bitcoin)은 코인마켓캡(CoinMarketCap) 기준 1% 미만 하락한 약 64,600달러에 거래되었습니다. 따라서 투자자들의 우려는 영향을 받은 기업들에만 집중되어 있는 것으로 보입니다.

라이트닝 서비스 군집의 어두워짐

ZEUS는 주요 서비스 중단을 발표한 최신 운영사입니다. 비커스터디 비트코인 브리지 Boltz는 8월 3일 인프라에 대한 AI 지원 공격이 감지된 후 스왑 처리를 중단했습니다. 이 회사는 협력적 환불을 위해 API를 가동 상태로 유지했으며, 인프라를 사용하지 않고도 단방향이 환불을 받을 수 있다고 확인했습니다.

당일 늦게, AQUA 지갑은 다른 스왑 제공업체를 찾는 동안 라이트닝(Lightning) 및 리퀴드(Liquid) 스왑의 이용 불가 소식을 공유했습니다.

ZEUS의 사이버 사건과 Boltz 및 AQUA의 중단 사이의 연결을 증명하는 증거는 없으며, ZEUS로부터 연결에 대한 징후도 없습니다. 세 사건 사이의 유일한 연결점은 시기입니다. 라이트닝 생태계에서 세 가지 잘 알려진 운영사가 3일 이내에 필수 운영을 중단하면서, 빠르고 저렴한 비트코인 결제를 위해 라이트닝에 의존하는 사용자들 사이에서 의문이 제기되었습니다.

레딧(Reddit)의 라이트닝 노드 운영자들에 대한 논의는 이러한 우려를 확인시켜 주었습니다. 그러나 많은 사용자들은 자체 호스팅 및 라이트닝 결제 채널의 독립적 관리는 여전히 의도대로 작동하고 있다는 점을 강조했습니다. 일부 사용자는 이러한 사건들이 라이트닝의 자체 커스터디(self-custodial) 기능의 이점을 입증했으며, 중앙집중식 인프라에 대한 의존도를 제한할 필요가 있음을 나타냈다고 지적했습니다.

ZEUS가 사용자에게 알려준 침해 내용

8월 5일 최근 보안 업데이트에서 ZEUS의 창립자 에반 칼루디스(Evan Kaloudis)는 포괄적인 보안 감사를 수행하기 위해 인프라를 오프라인으로 전환했다고 선언했습니다.

ZEUS는 X(구 트위터)에서 고객들에게 “고객 자금은 손실되지 않았으며 위험에 처해 있지 않다”고 안심시켰습니다.

칼루디스는 조사관들이 라이트닝 노드 소프트웨어가 침해되었다는 증거를 찾지 못했으며, 사건은 ZEUS의 인프라로 제한된 것으로 보인다고 밝혔습니다.

가동 중 Liquidity Service Provider(LSP) 채널이 종료된 고객들은 운영 재개 시 대체 채널을 받게 됩니다. LSP는 결제 채널을 관리하고 결제에 대한 유동성을 제공하여 라이트닝 거래를 용이하게 하므로, 이를 오프라인으로 전환하면 결제가 중단될 수 있지만 프로토콜은 비활성화되지 않습니다.

또한 ZEUS는 영향을 받은 사용자가 지갑의 도움말 섹션을 통해 지원팀에 연락할 것을 촉구했지만, 현재 진행 중인 조사로 인해 지원팀의 응답 시간이 평소보다 더 오래 걸릴 수 있다고 경고했습니다.

사건에 대한 대응에서 Zeus는 미국 국립표준기술연구소(NIST)의 사이버 보안 권고를 따랐습니다. 이는 사건을 봉쇄하고, 관련 시스템을 검토하며, 복구가 성공적인지 확인한 후 서비스 재개 전에 사후 상황 분석을 완료하도록 조언합니다.

라이트닝 지표는 전반적으로 안정적 유지

최근의 중단에도 불구하고, 라이트닝 분석 플랫폼 Amboss는 네트워크 자체가 여전히 건강하다고 말합니다.

회사는 일련의 X 게시물을 통해 우려가 주로 몇몇 고명성 플레이어에 기반한 것이지 더 넓은 라이트닝 네트워크에 기반한 것이 아니라고 밝혔습니다. Boltz의 스왑 중단, ZEUS의 인프라 오프라인 전환, 그리고 LNBiG의 Edge-1 노드가 공개 용량을 0으로 줄인 것이 모두 지적되었습니다.

Amboss는 Boltz가 오프라인이었을 때 다른 주요 라이트닝 거래소들이 운영에서 지속적인 성장을 보고했다고 밝혔습니다. 또한 LNBiG의 용량 감소는 내부 자금 재배분의 결과일 가능성이 있으며, 같은 날 용량이 실제로 증가한 다른 LNBiG 노드가 두 개 있었기 때문이라고 제안했습니다. 다만 운영자로부터 이에 대한 확인은 없었습니다.

회사에 따르면, 공개 채널 생성이 느려지고 있음에도 불구하고 라이트닝 네트워크의 용량은 계속 증가하고 있으며, 이는 개인 채널 선호도를 나타냅니다. 또한 Wallet of Satoshi의 자체 커스터디로의 전환은 네트워크 아키텍처의 진화를 보여주는 또 다른 예시이며, 수요 감소의 사례가 아니라고 덧붙였습니다.

Amboss에 따르면, 라이트닝 네트워크는 8월 6일 기준 약 14,760개의 공개 접근 가능한 노드, 43,900개의 공개 결제 채널, 그리고 4,522 BTC의 공개 선언된 용량을 보유하고 있습니다.

Boltz, AQUA 및 ZEUS 사건이 있었던 8월 6일을 포함한 같은 주 동안, 공개 용량은 실제로 28 BTC(0.61%) 증가했으며, 공개 결제 채널의 수는 256개(0.59%) 증가했습니다. 동시에 공개 접근 가능한 노드의 수는 108개(0.73%)만 감소했습니다. 이는 사건이 특정 제공업체에 국한되었으며, 라이트닝에 대한 더 일반적인 후퇴를 의미하지는 않음을 나타냅니다.

ZEUS의 다음 단계는 무엇인가

ZEUS에 따르면, 이 사건은 이미 시작했던 보안 개선을 더욱 강화할 것입니다. 2026년 4월, 회사는 Prescient Assurance가 수행한 SOC 2 Type II 감사를 성공적으로 완료했습니다. 이 감사 동안 ZEUS는 장기적인 보안 목표를 달성하기 위해 신뢰할 수 있는 실행 환경(TEEs)과 검증된 라이트닝 서명자(VLS) 프로젝트의 중요성을 발견했습니다.

VLS 프로젝트는 Lightning 서명 키를 노드의 소프트웨어와 분리하여, 노드가 침해되더라도 승인 없이 채널 작업이 수행될 가능성을 제한합니다.

현재 사용자는 ZEUS가 보안 평가를 완료하고 서비스의 정상 운영을 복원하며, 영향을 받은 고객에게 이전에 약속했던 Lightning 채널 대체에 대한 결정을 내리기를 기다리고 있습니다.