Zeus Wallet hat seine Infrastruktur nach einem Cyberangriff vom Netz genommen. Der selbstverwahrende Bitcoin-(BTC)-Dienst betonte, dass sämtliche Kundengelder sicher seien und keine Sicherheitslücke in der Lightning-Software festgestellt wurde.
Zentrale Punkte:
- Zeus hatte den Angriff innerhalb weniger Stunden unter Kontrolle und ließ die Infrastruktur für eine umfassende Prüfung offline.
- Es gingen keine Kundengelder verloren, Ermittler fanden keine Schwachstelle in der Lightning-Node-Software.
- Nutzer mit geschlossenen Lightning-Service-Provider-Kanälen sollen nach Wiederaufnahme des Betriebs Ersatzkanäle erhalten.
Cyberangriff auf Zeus
Der Vorfall ereignete sich am Mittwoch, wie berichtet wurde. Cointelegraph meldete am Donnerstag, Zeus habe seine unterstützenden Systeme abgeschaltet, um den Angriff zu analysieren, bevor der Dienst wieder hochgefahren wird. Einen Zeitplan für die Wiederinbetriebnahme nannte das Unternehmen bislang nicht. Die Services sind weiterhin nicht verfügbar.
In einem Sicherheitsupdate vom 5. August (https://zeusln.com/blog/security-update-2026-08-05/) erklärte Gründer Evan Kaloudis: „Wir gehen davon aus, dass sich dieser Vorfall ausschließlich auf die ZEUS-Infrastruktur beschränkt hat.“ Man habe keine Schwachstelle in der Lightning-Software gefunden, Kundengelder seien weder verloren gegangen noch akut gefährdet.
Kaloudis zufolge konnte das Team den Angriff innerhalb weniger Stunden eindämmen. Kunden, deren Verbindungen zum Lightning Service Provider geschlossen wurden, sollen Ersatzkanäle erhalten, sobald die Plattform wieder Anfragen bearbeiten kann. Wie genau der Angriff durchgeführt wurde, hat Zeus bisher nicht offengelegt.
Lesen Sie auch: Mythos 5 baute Fake-Identitäten, um einen menschlichen Code-Reviewer zu täuschen
Risiken für Bitcoin-Wallets
Die Einordnung ist entscheidend: Bei Selbstverwahrung behalten Nutzer die Kontrolle über ihre Private Keys, doch Wallet-Anbieter betreiben häufig Zusatzdienste, die Kanalverwaltung, Liquiditätsrouting, Swaps und die Verfügbarkeit der App beeinflussen. Fällt die Infrastruktur aus, kann das zwar Funktionen zeitweise außer Kraft setzen, ohne dass der Anbieter Zugriff auf Kundenguthaben erhält – während Wiederherstellungsarbeiten laufen, bleiben die von Nutzern kontrollierten Schlüssel unangetastet.
Die Wallet bleibt vorerst offline. Zeus erklärte, der Vorfall untermauere die Strategie, stärker auf Trusted Execution Environments (TEEs), sogenannte Enklaven, sowie auf das Validating Lightning Signer-Projekt zu setzen. Dieses trennt die Signaturbefugnis von potenziell exponierter Infrastruktur und begrenzt so den Schaden im Fall eines Serverkompromisses.
Der Angriff folgte auf die Entscheidung von Zeus vom 3. August, Swaps auszusetzen, nachdem Boltz, ein nicht verwahrender Bitcoin-Swap-Anbieter, seine Plattform bis auf Weiteres pausiert hatte. Für Zeus-Nutzer ist es damit bereits die zweite Störung innerhalb einer Woche – die beiden Ereignisse betreffen jedoch unterschiedliche Systeme.
Weiterlesen: Bitcoin-Entwickler finden 85 kritische Bugs in 24-stündigem KI-Audit
