ZEUS desativa infraestrutura após ataque hacker, terceira interrupção do Lightning em uma semana

Em 5 de agosto, a ZEUS interrompeu seus serviços de carteira Lightning após a descoberta de um incidente de segurança cibernéticadenttornando-se o terceiro provedor Lightning de destaque a suspender seus serviços em um período de cerca de 72 horas, após as interrupções de serviço na Boltz e na AQUA.

A empresa confirmou que o ataque foi controlado e que nenhum dinheiro de clientes foi perdido. No entanto, a queda de três serviços conhecidos relacionados à Lightning Network em um intervalo de poucos dias levantou preocupações sobre a segurança dos provedores de infraestrutura da Lightning, e não sobre a própria rede Bitcoin Lightning.

O mercado de criptomoedas em geral não demonstrou sinais de preocupação. Bitcoin estava cotado em torno de US$ 64.600 em 6 de agosto, uma queda de pouco mais de um por cento, segundo o CoinMarketCap. Portanto, as preocupações dos investidores parecem estar direcionadas exclusivamente às empresas afetadas.

Um conjunto de serviços Lightning ficou inativo

A ZEUS é a mais recente operadora a suspender serviços essenciais. A Boltz, não custodial, Bitcoin uma ponte interrompeu o processamento de swaps após a detecção de um ataque com auxílio de inteligência artificial em sua infraestrutura em 3 de agosto. A empresa afirmou que manteve sua API operacional para reembolsos cooperativos e garantiu que reembolsos unilaterais poderiam ser recebidos sem o uso de sua infraestrutura.

Mais tarde naquele dia, a AQUA Wallet compartilhou a notícia da indisponibilidade das swaps Lightning e Liquid, enquanto a empresa buscava outros provedores de swap.

Não há provas que liguem odent cibernético na ZEUS às perturbações na Boltz e na AQUA, e a ZEUS não indica qualquer ligação entre os dois eventos. O único ponto em comum entre os trêsdenté o momento em que ocorreram. Todas as três operadoras conhecidas do ecossistema Lightning suspenderam operações essenciais num intervalo de três dias, o que gerou questionamentos entre os usuários que dependem da Lightning para pagamentos rápidos e baratos Bitcoin .

Discussões de operadores de nós Lightning no Reddit confirmaram essas preocupações. No entanto, muitos usuários ressaltaram que a auto-hospedagem edent dos canais de pagamento Lightning ainda estavam funcionando conforme o esperado. Alguns usuários apontaram que os incidentesdentas vantagens do recurso de autocustódia do Lightning e indicaram a necessidade de limitar a dependência de infraestrutura centralizada.

O que a ZEUS informou aos usuários sobre a violação de segurança

Em uma atualização de segurança , divulgada em 5 de agosto, o fundador da ZEUS, Evan Kaloudis, declarou que a empresa havia desativado sua infraestrutura para realizar uma auditoria de segurança completa.

A ZEUS garantiu aos seus clientes no caso X que "os fundos dos clientes não foram perdidos nem estavam em risco".

Kaloudis afirmou que os investigadores não encontraram qualquer prova de que o software do nó Lightning tenha sido comprometido e que odent parece estar limitado à infraestrutura da ZEUS.

Os clientes cujos canais do Provedor de Serviços de Liquidez (LSP) forem encerrados durante a indisponibilidade receberão canais substitutos quando as operações forem retomadas. Como os LSPs facilitam as transações Lightning gerenciando os canais de pagamento e fornecendo liquidez para os pagamentos, desligá-los pode interromper os pagamentos, mas não desativará o protocolo.

Além disso, a ZEUS recomendou que os usuários afetados entrem em contato com a equipe de suporte através da seção Ajuda da carteira, embora tenha alertado que o tempo de resposta da equipe de suporte pode ser maior neste momento devido às investigações em andamento.

Em sua resposta ao incidentedenta Zeus segue as recomendações de segurança cibernética do Instituto Nacional de Padrões e Tecnologia dos EUA (NIST), que aconselham a tomada de medidas para conter o incidentedentrevisar os sistemas envolvidos, verificar se a recuperação foi bem-sucedida e concluir a análise da situação pós-incidentedent da retomada dos serviços.

As métricas de raios permaneceram amplamente estáveis

Apesar das recentes interrupções, a plataforma de análise Lightning, Amboss, afirma que a própria rede permanece estável.

Por meio de uma série de publicações no X Posts, a empresa afirmou que as preocupações se baseiam principalmente em alguns poucos participantes de alto perfil e não na rede Lightning como um todo. A suspensão das trocas de dados pela Boltz, a desativação da infraestrutura da ZEUS e a redução da capacidade pública do nó Edge-1 da LNBiG a zero foram todos exemplos citados pela empresa.

A Amboss afirmou que, enquanto a Boltz estava offline, outras grandes exchanges Lightning continuavam a apresentar crescimento em suas operações. Sugeriu também que o corte na capacidade da LNBiG foi resultado de uma possível realocação interna de fundos, visto que houve outros dois da LNBiG cujas capacidades foram aumentadas no mesmo dia, embora não tenha havido nenhuma confirmação disso por parte da operadora.

Segundo a empresa, a capacidade da Lightning Network continua a aumentar, embora a criação de canais públicos esteja a diminuir, indicando uma preferência por canais privados. Afirmou ainda que a transição da Wallet of Satoshi para a autocustódia é mais uma demonstração da evolução da arquitetura da rede, e não um exemplo de diminuição da procura.

Conforme observado pela Amboss, a Lightning Network possui cerca de 14.760 nós publicamente acessíveis, 43.900 canais de pagamento públicos e uma capacidade declarada publicamente de 4.522 BTC, em 6 de agosto.

Na mesma semana que incluiu osdentcom Boltz, AQUA e ZEUS, em 6 de agosto, a capacidade pública aumentou em 28 BTC (0,61%), enquanto o número de canais de pagamento públicos cresceu em 256 (0,59%); ao mesmo tempo, o número de nós publicamente acessíveis caiu apenas 108 (0,73%). Isso significa que os eventos se limitaram a certos provedores e não indicam um recuo generalizado do Lightning.

O que o futuro reserva para Zeus?

Segundo a ZEUS, este evento apenas reforçará as melhorias de segurança que já foram iniciadas. Em abril de 2026, a empresa concluiu com sucesso a auditoria SOC 2 Tipo II realizada pela Prescient Assurance. Foi durante essa auditoria que a ZEUS descobriu a importância de usar Ambientes de Execução Confiáveis (TEEs) e o projeto Validating Lightning Signer (VLS) para atingir seus objetivos de segurança a longo prazo.

O projeto VLS ajuda a separar as chaves de assinatura Lightning do software do nó, limitando assim a possibilidade de operações de canal serem realizadas sem autorização, mesmo em caso de comprometimento do nó.

Neste momento, os usuários aguardam que a ZEUS conclua sua avaliação de segurança, restabeleça o funcionamento normal de seus serviços e tome uma decisão sobre o canal Lightning substituto prometido anteriormente aos clientes afetados.

Se você está lendo isto, já está um passo à frente. Continue assim assinando nossa newsletter.