Zeus Wallet hat nach einem Cyberangriff seine Infrastruktur vorsorglich vom Netz genommen. Der selbstverwahrende Bitcoin-(BTC)-Dienst betonte, dass alle Kundengelder sicher seien und keine Schwachstelle im Lightning-Protokoll festgestellt wurde.
Wichtige Punkte:
- Zeus stoppte den Angriff innerhalb weniger Stunden und ließ die Infrastruktur für eine umfassende Prüfung offline.
- Es gingen keine Kundengelder verloren, und Ermittler fanden keine Sicherheitslücke in der Lightning-Node-Software.
- Nutzer mit geschlossenen Lightning-Service-Provider-Kanälen sollen nach Wiederaufnahme des Betriebs Ersatzkanäle erhalten.
Cyberangriff auf Zeus
Der Vorfall ereignete sich am Mittwoch. Cointelegraph berichtete am Donnerstag, dass Zeus seine unterstützenden Systeme deaktiviert hat, um den Einbruch zu untersuchen, bevor irgendein Dienst wieder live geht. Ein Zeitplan für die Wiederaufnahme wurde bislang nicht genannt; die Services sind weiterhin nicht erreichbar.
In einem Sicherheitsupdate vom 5. August (Security Update) erklärte Gründer Evan Kaloudis: „Wir gehen davon aus, dass sich der Vorfall auf die ZEUS-Infrastruktur beschränkt hat.“ Zugleich stellte er klar, dass keine Schwachstelle in der Lightning-Software entdeckt wurde und keine Kundengelder verloren gingen oder gefährdet waren.
Kaloudis zufolge konnte das Team den Angriff binnen weniger Stunden eindämmen. Kunden, deren Verbindungen zu Lightning Service Providern geschlossen wurden, sollen neue Kanäle erhalten, sobald die Plattform Anfragen wieder verarbeiten kann. Details zur konkreten Angriffsmethode hat Zeus bislang nicht veröffentlicht.
Lesen Sie auch: Mythos 5 nutzte Fake-Identitäten, um einen menschlichen Code-Reviewer zu täuschen
Risiken bei Bitcoin-Wallets
Der Fall verdeutlicht eine wichtige Unterscheidung: Selbstverwahrung schützt zwar den direkten Zugriff auf private Schlüssel, doch Wallet-Anbieter betreiben häufig zusätzliche Infrastruktur für Kanalmanagement, Liquiditätsrouting, Swaps und die Verfügbarkeit der App. Fällt diese Infrastruktur aus, können Funktionen zeitweise nicht zur Verfügung stehen – ohne dass der Anbieter jemals Kontrolle über die Guthaben der Nutzer erlangt. Die Wiederherstellung kann somit erfolgen, ohne dass userseitig verwaltete Schlüssel bewegt werden müssen.
Die Wallet bleibt vorerst offline. Zeus erklärte, der Vorfall unterstreiche die Notwendigkeit vertrauenswürdiger Ausführungsumgebungen („Enclaves“) und des Projekts Validating Lightning Signer. Letzteres trennt die Signaturhoheit von potenziell exponierter Infrastruktur und begrenzt dadurch den Schaden, falls ein Server kompromittiert wird.
Der Einbruch folgte auf die Entscheidung von Zeus vom 3. August, Swaps vorübergehend zu deaktivieren, nachdem Boltz, ein nicht verwahrender Bitcoin-Swap-Anbieter, seine Plattform bis auf Weiteres pausiert hatte. Für Zeus-Nutzer bedeutete dies zwei Serviceunterbrechungen in derselben Woche – allerdings in voneinander unabhängigen Systemen.
Weiterlesen: Bitcoin-Entwickler finden 85 kritische Bugs in 24-stündigem KI-Audit
