Zeus Wallet desconectó su infraestructura tras sufrir un ciberataque, mientras el servicio de Bitcoin (BTC) de autocustodia aseguró que los fondos de los clientes se mantuvieron a salvo y que no se ha detectado ningún fallo en Lightning.
Puntos clave:
- Zeus contuvo el ataque en cuestión de horas y mantuvo su infraestructura fuera de línea para una auditoría.
- No se perdieron fondos de clientes y los investigadores no hallaron vulnerabilidades en el software del nodo Lightning.
- Los usuarios cuyos canales con el Proveedor de Servicios Lightning se cerraron recibirán nuevos canales cuando se reanuden los servicios.
Ciberataque a Zeus
El incidente se produjo el miércoles y Cointelegraph informó el jueves de que Zeus había desactivado sus sistemas de soporte mientras revisaba la brecha antes de restablecer cualquier servicio, sin ofrecer un calendario de recuperación. Los servicios siguen inactivos.
En una actualización de seguridad publicada el 5 de agosto, el fundador Evan Kaloudis señaló: “Creemos que este incidente se limitó a la infraestructura de ZEUS”, y añadió que los investigadores no encontraron vulnerabilidades en el software Lightning y que no se perdieron fondos de clientes ni estuvieron en riesgo.
Kaloudis explicó que el equipo logró mitigar el ataque en pocas horas y que emitirá canales de sustitución para los clientes cuyos canales con su Proveedor de Servicios Lightning se hayan cerrado, una vez que la plataforma pueda volver a procesar solicitudes. Zeus no ha detallado aún el vector o método del ataque.
También lea: Mythos 5 creó identidades falsas para engañar a un revisor de código humano
Riesgo en monederos de Bitcoin
La distinción es relevante porque la autocustodia garantiza el control de las claves privadas, pero los proveedores de monederos siguen operando servicios auxiliares que inciden en la gestión de canales, el enrutamiento de liquidez, los swaps y la disponibilidad de la aplicación en caso de fallo de infraestructura. Un apagón puede interrumpir el acceso a estas funciones sin otorgar al operador la custodia de los saldos de los clientes, mientras continúan las labores de recuperación sin mover las claves bajo control del usuario.
El monedero sigue fuera de línea. Zeus sostuvo que el incidente refuerza su apuesta por los entornos de ejecución de confianza, o enclaves, y por el proyecto Validating Lightning Signer, que separa la autoridad de firma de la infraestructura potencialmente expuesta y limita el daño en caso de compromiso de un servidor.
La brecha se produjo tras la decisión de Zeus, el 3 de agosto, de desactivar los swaps después de que Boltz, un proveedor no custodial de swaps de Bitcoin, suspendiera su plataforma hasta nuevo aviso, creando una segunda disrupción de servicio para los usuarios de Zeus en la misma semana. Ambos episodios afectaron a sistemas distintos.
A continuación: Desarrolladores de Bitcoin hallan 85 fallos críticos en una auditoría con IA de 24 horas
