ZEUS выводит инфраструктуру из эксплуатации после взлома, третий сбой Lightning за неделю
- После кибератаки ZEUS временно отключил свою инфраструктуру, заявив, что атака была локализована и средства клиентов не были утеряны или находятся под угрозой.
- Эта пауза произошла через несколько дней после того, как Boltz приостановил свопы из-за атак с использованием ИИ, а AQUA сообщила о сбоях в свопе, что вызвало опасения по поводу провайдеров инфраструктуры Lightning, а не самой сети Lightning.
- Доступные данные сети указывают на то, что проблема сосредоточена среди операторов сервисов, а не в более широком протоколе Lightning, однако ZEUS всё ещё необходимо завершить аудит и восстановить затронутые каналы LSP.
Августа 5 ZEUS прекратила работу своих сервисов кошелька Lightning после обнаружения инцидента кибербезопасности, став третьим известным поставщиком Lightning, приостановившим свои услуги в течение примерно 72 часов после сбоев в работе Boltz и AQUA.
Компания подтвердила, что атака была отражена и деньги клиентов не были потеряны. Однако выход из строя трех известных сервисов, связанных с Lightning, в течение нескольких дней подряд вызвал опасения относительно безопасности поставщиков инфраструктуры Lightning, а не самой сети Bitcoin Lightning.
Более широкий рынок криптовалют действительно не проявил никаких признаков беспокойства. Биткоин торговался примерно на уровне 64 600 долларов 6 августа, снизившись чуть более чем на один процент, согласно данным CoinMarketCap. Таким образом, опасения инвесторов, похоже, направлены исключительно на затронутые компании.
Кластер сервисов Lightning отключился
ZEUS стал последним оператором, приостановившим ключевые сервисы. Некастодиальный мост Bitcoin Boltz прекратил обработку свопов после обнаружения атаки с использованием ИИ на свою инфраструктуру 3 августа. Компания заявила, что сохранила свой API рабочим для осуществления кооперативных возвратов и подтвердила, что односторонние возвраты могут быть получены без использования ее инфраструктуры.
В тот же день кошельки AQUA сообщили о недоступности свопов Lightning и Liquid, так как компания искала других поставщиков свопов.
Нет доказательств, связывающих киберинцидент в ZEUS с перебоями в Boltz и AQUA, и нет никаких указаний от ZEUS на наличие такой связи. Единственная точка соприкосновения между тремя инцидентами — это время. Все три известных оператора в экосистеме Lightning приостановили ключевые операции в течение трех дней, что вызвало вопросы среди пользователей, зависящих от Lightning для быстрых и дешевых платежей Bitcoin.
Обсуждения операторов узлов Lightning на Reddit подтвердили эти опасения. Однако многие пользователи отметили, что самостоятельное размещение и независимое управление каналами платежей Lightning продолжали функционировать как задумано. Некоторые пользователи указали, что инциденты доказали преимущества функции самокастодиального хранения Lightning и указали на необходимость ограничения зависимости от централизованной инфраструктуры.
Что ZEUS сказала пользователям о взломе
В недавнем обновлении безопасности, выпущенном 5 августа, основатель ZEUS Эван Калудис объявил, что компания вывела свою инфраструктуру из эксплуатации для проведения комплексного аудита безопасности.
ZEUS заверил своих клиентов в X, что «средства клиентов не были потеряны и не находились под угрозой».
Калудис заявил, что следователи не нашли никаких доказательств того, что программное обеспечение узлов Lightning было скомпрометировано, и инцидент, по-видимому, ограничился инфраструктурой ZEUS.
Клиенты, каналы поставщика ликвидности (LSP) которых были прекращены во время простоя, получат заменительные каналы при возобновлении работы. Поскольку LSP облегчают транзакции Lightning, управляя платежными каналами и предоставляя ликвидность для платежей, их отключение может остановить платежи, но не отключит протокол.
Кроме того, ZEUS призвала затронутых пользователей связаться со службой поддержки через раздел Help в кошельке, хотя и предупредила, что время ответа службы поддержки может быть дольше в данный момент из-за продолжающихся расследований.
В своем ответе на инцидент Zeus придерживается рекомендаций Национального института стандартов и технологий США (NIST) по кибербезопасности, которые предписывают прилагать усилия для локализации инцидента, пересмотра задействованных систем, проверки успешности восстановления и завершения анализа ситуации после инцидента перед возобновлением услуг.
Метрики Lightning оставались в целом стабильными
Несмотря на недавние сбои, аналитическая платформа Lightning Amboss заявляет, что сама сеть остается здоровой.
В серии постов в X компания заявила, что опасения в основном основаны на действиях нескольких высокопрофильных игроков, а не всей сети Lightning. Компания указала на остановку свопов Boltz, вывод ZEUS своей инфраструктуры из эксплуатации и снижение публичной емкости узла Edge-1 LNBiG до нуля.
Amboss заявила, что, пока Boltz был отключен, другие крупные биржи Lightning наблюдали продолжение роста своей деятельности. Она также предположила, что сокращение емкости LNBiG стало результатом возможной внутренней перераспределения средств, так как два других узла LNBiG фактически увеличили свою емкость в тот же день, хотя оператор не подтвердил это.
По словам компании, емкость сети Lightning продолжает расти, даже несмотря на замедление создания публичных каналов, что указывает на предпочтение частных каналов. Она также заявила, что переход Wallet of Satoshi к самокастодиальному хранению является еще одним доказательством эволюции архитектуры сети, а не признаком снижения спроса.
Как отметил Amboss, Lightning Network насчитывает около 14 760 общедоступных узлов, 43 900 публичных платежных каналов и публично объявленную емкость в 4 522 BTC по состоянию на 6 августа.
В ту же неделю, охватывающую 6 августа, когда произошли инциденты с Boltz, AQUA и ZEUS, публичная емкость фактически увеличилась на 28 BTC (0,61%), а количество публичных платежных каналов выросло на 256 (0,59%); в то же время количество общедоступных узлов снизилось всего на 108 (0,73%). Это означает, что события ограничились определенными поставщиками и не означают более общего отступления от использования Lightning.
Что ждет ZEUS дальше
По словам ZEUS, это событие лишь укрепит улучшения безопасности, которые они уже начали внедрять. В апреле 2026 года компания успешно завершила аудит SOC 2 Type II, проведенный Prescient Assurance. Именно во время этого аудита ZEUS осознала важность использования доверенных сред выполнения (TEE) и проекта Validating Lightning Signer (VLS) для достижения своих долгосрочных целей в области безопасности.
Проект VLS помогает отделить ключи подписи Lightning от программного обеспечения узла, тем самым ограничивая возможность выполнения операций с каналами без авторизации, даже в случае компрометации узла.
В настоящее время пользователи ждут, пока ZEUS завершит свою оценку безопасности, восстановит нормальную работу своих сервисов и примет решение относительно замены Lightning канала, ранее обещанной затронутым клиентам.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Что произошло с ZEUS?
5 августа 2026 года ZEUS отключил свою инфраструктуру после кибератаки и заявил, что продолжит держать сервисы отключёнными до завершения аудита всех систем. Компания подтвердила, что атака была нейтрализована и средства клиентов не были утеряны или находятся под угрозой.
Потеряли ли пользователи ZEUS какие-либо средства?
Нет. ZEUS заявила, что средства клиентов ни были утеряны, ни находятся под угрозой, и сообщила, что пользователям, чьи каналы LSP были закрыты, будут предоставлены заменённые каналы после восстановления сервиса.
Затронуты ли другие сервисы Lightning?
Да. 3 августа Boltz объявила, что останется отключённой до дальнейшего уведомления, а кошелёк AQUA сообщил, что все свопы Lightning и Liquid будут недоступны в обозримом будущем после объявления Boltz.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Мика Абийоун
Мика Абьодун успешно применяет свои знания в области экологического инжиниринга и управления (MSc), полученные в Технологическом университете Таллинна (TalTech), для создания качественного контента и новостей о прогнозах цен в Cryptopolitan. Находясь в крипто-медиа сфере уже 7 лет, он освещает основные криптовалюты, альткоины, DeFi, стейблкоины, макроэкономические тренды и новые технологии.
