ZEUS tira infraestrutura do ar após hack, terceiro apagão da Lightning em uma semana

Em 5 de agosto, a ZEUS trouxe sua serviços de carteira Lightning para uma parada após a descoberta de um incidente de cibersegurança, tornando-se o terceiro provedor proeminente da Lightning a suspender seus serviços em um período de cerca de 72 horas após as interrupções de serviço na Boltz e na AQUA.

A empresa confirmou que o ataque foi contido e nenhum dinheiro dos clientes foi perdido. No entanto, três serviços bem conhecidos relacionados à Lightning ficarem offline dentro de dias um do outro levantaram preocupações sobre a segurança dos provedores de infraestrutura da Lightning, não da própria Rede Lightning Bitcoin.

O mercado mais amplo de criptomoedas não mostrou sinais de preocupação. Bitcoin estava sendo negociado em torno de US$ 64.600 em 6 de agosto, uma queda de pouco mais de um por cento, segundo a CoinMarketCap. Portanto, as preocupações dos investidores parecem estar direcionadas apenas às empresas afetadas.

Um cluster de serviços Lightning ficando offline

A ZEUS é a mais recente operadora a pausar serviços essenciais. A ponte Bitcoin não custodial Boltz parou de processar swaps após a detecção de um ataque assistido por IA em sua infraestrutura em 3 de agosto. A empresa disse que manteve sua API operacional para fazer reembolsos cooperativos e afirmou que reembolsos unilaterais poderiam ser recebidos sem usar sua infraestrutura.

Mais tarde naquele dia, a Carteira AQUA compartilhou a notícia da indisponibilidade de swaps Lightning e Liquid, enquanto a empresa procurava outros provedores de swaps.

Não há provas ligando o incidente cibernético na ZEUS às perturbações na Boltz e na AQUA, e não há indicação da ZEUS de qualquer conexão. O único ponto de conexão entre os três incidentes é o timing. Todos os três operadores bem conhecidos no ecossistema Lightning suspenderam operações essenciais em um espaço de três dias, levantando questões entre os usuários que dependem da Lightning para pagamentos rápidos e baratos de Bitcoin.

Discussões de operadores de nós Lightning no Reddit confirmaram essas preocupações. No entanto, muitos usuários ressaltaram que o auto-hospedagem e o gerenciamento independente dos canais de pagamento Lightning ainda estavam funcionando conforme o esperado. Alguns usuários apontaram que os incidentes provaram as vantagens da funcionalidade de autocustódia do Lightning e indicaram a necessidade de limitar a dependência de infraestrutura centralizada.

O que a ZEUS disse aos usuários sobre a violação

Em uma recente atualização de segurança lançada em 5 de agosto, o fundador da ZEUS, Evan Kaloudis, declarou que a empresa tirou sua infraestrutura do ar para realizar uma auditoria de segurança abrangente.

A ZEUS tranquilizou seus clientes no X de que “os fundos dos clientes não foram perdidos nem estavam em risco.”

Kaloudis afirmou que os investigadores não encontraram nenhuma prova de que o software do nó Lightning foi comprometido e o incidente parece estar limitado à infraestrutura da ZEUS.

Os clientes cujos canais de Provedor de Liquidez (LSP) foram encerrados durante a inatividade receberão canais substitutos quando as operações forem retomadas. Como os LSPs facilitam as transações Lightning gerenciando canais de pagamento e fornecendo liquidez para pagamentos, tirá-los do ar pode parar os pagamentos, mas não desativará o protocolo.

Além disso, a ZEUS instou os usuários afetados a entrar em contato com a equipe de suporte usando a seção Ajuda da carteira, embora tenha alertado que o tempo de resposta da equipe de suporte pode ser maior neste momento devido às investigações em andamento.

Em sua resposta ao incidente, a Zeus aderiu às recomendações de cibersegurança do Instituto Nacional de Padrões e Tecnologia dos EUA (NIST), que aconselham a fazer esforços para conter o incidente, revisar os sistemas envolvidos, verificar se a recuperação foi bem-sucedida e concluir a análise da situação pós-incidente antes da retomada dos serviços.

As métricas da Lightning permaneceram amplamente estáveis

Apesar das recentes interrupções, a plataforma de análise Lightning Amboss diz que a rede em si permanece saudável.

Por meio de uma série de posts no X, a empresa afirmou que as preocupações são baseadas principalmente em alguns jogadores de alto perfil e não na rede Lightning mais ampla. A parada dos swaps pela Boltz, a ZEUS tirando sua infraestrutura do ar e a redução da capacidade pública do nó Edge-1 da LNBiG para zero foram todos apontados pela empresa.

A Amboss afirmou que, enquanto a Boltz estava offline, outras grandes exchanges Lightning estavam vendo crescimento contínuo em suas operações. Ela também sugeriu que a redução da capacidade da LNBiG foi resultado de uma possível realocação interna de fundos, pois havia dois outros nós LNBiG cujas capacidades foram realmente aumentadas no mesmo dia, embora não tenha havido confirmação disso por parte do operador.

De acordo com a empresa, a capacidade da Lightning Network continua a aumentar, embora a criação de canais públicos esteja desacelerando, indicando uma preferência por canais privados. Ela afirmou ainda que a transição da Wallet of Satoshi para a autocustódia é mais uma demonstração da evolução da arquitetura da rede, em vez de um exemplo de sua demanda em declínio.

Como observado pela Amboss, a Lightning Network tem cerca de 14.760 nós publicamente acessíveis, um total de 43.900 canais de pagamento públicos e uma capacidade publicamente declarada de 4.522 BTC, em 6 de agosto.

Durante a mesma semana que abrangeu 6 de agosto, que viu os incidentes da Boltz, AQUA e ZEUS, a capacidade pública aumentou na verdade em 28 BTC (0,61%), enquanto o número de canais de pagamento públicos cresceu em 256 (0,59%); ao mesmo tempo, o número de nós publicamente acessíveis caiu apenas em 108 (0,73%). Isso significa que os eventos foram limitados a certos provedores e não significam uma retirada mais geral da Lightning.

O que vem a seguir para a ZEUS

De acordo com a ZEUS, este evento apenas reforçará as melhorias de segurança que eles já começaram. Em abril de 2026, a empresa concluiu com sucesso a auditoria SOC 2 Type II realizada pela Prescient Assurance. Foi durante essa auditoria que a ZEUS descobriu a importância de usar Ambientes de Execução Confiáveis (TEEs) e o projeto Validating Lightning Signer (VLS) para alcançar seus objetivos de segurança a longo prazo.

O projeto VLS ajuda a separar as chaves de assinatura da Lightning do software do nó, limitando assim a possibilidade de operações de canal serem realizadas sem autorização, mesmo no caso de o nó ser comprometido.

No momento, os usuários estão esperando que a ZEUS conclua sua avaliação de segurança, restaure o funcionamento normal de seus serviços e tome uma decisão sobre o canal Lightning de substituição anteriormente prometido aos clientes afetados.