Zeus Wallet heeft zijn infrastructuur offline gehaald na een cyberaanval. De self‑custodial Bitcoin (BTC)-dienst benadrukt dat klanttegoeden veilig zijn gebleven en dat er geen kwetsbaarheid in de Lightning‑software is aangetroffen.
Belangrijkste punten:
- Zeus wist de aanval binnen enkele uren in te dammen en hield zijn infrastructuur offline voor een volledige audit.
- Er zijn geen klanttegoeden verloren gegaan en onderzoekers vonden geen kwetsbaarheden in de Lightning‑node‑software.
- Gebruikers van wie de Lightning Service Provider‑kanalen zijn gesloten, krijgen vervangende kanalen zodra de dienstverlening wordt hervat.
Cyberaanval op Zeus
Het incident vond plaats op woensdag. Cointelegraph meldde donderdag dat Zeus zijn ondersteunende systemen had uitgeschakeld om de inbraak te onderzoeken, nog voordat enige dienstverlening zou worden hervat. Het bedrijf heeft geen tijdlijn gegeven voor herstel, en de diensten zijn nog altijd niet beschikbaar.
In een beveiligingsupdate van 5 augustus (security update) stelde oprichter Evan Kaloudis: “Wij denken dat dit incident beperkt is gebleven tot de ZEUS‑infrastructuur.” Hij voegde daaraan toe dat onderzoekers geen kwetsbaarheid in de Lightning‑software hebben gevonden en dat er geen klanttegoeden zijn verdwenen of gevaar hebben gelopen.
Kaloudis gaf aan dat het team de aanval binnen enkele uren wist te mitigeren. Zodra het platform weer verzoeken kan verwerken, zal Zeus vervangende kanalen openen voor klanten van wie de Lightning Service Provider‑verbindingen zijn gesloten. Hoe de aanval precies werd uitgevoerd, heeft Zeus nog niet openbaar gemaakt.
Ook interessant: Mythos 5 creëerde valse identiteiten om menselijke code‑reviewer te misleiden
Risico’s rond Bitcoin‑wallets
Het onderscheid is relevant: bij self‑custody behouden gebruikers zelf de controle over hun private keys, maar walletaanbieders draaien vaak aanvullende diensten voor kanaalbeheer, liquiditeitsrouting, swaps en de beschikbaarheid van de app. Bij een infrastructuurstoring kunnen die diensten uitvallen. Dat kan de toegang tot functionaliteiten tijdelijk verstoren zonder dat de aanbieder de feitelijke controle over klantentegoeden krijgt. Het herstel kan dus plaatsvinden zonder dat user‑controlled keys worden verplaatst.
De wallet is vooralsnog offline. Volgens Zeus onderstreept het incident de noodzaak van trusted execution environments (enclaves) en het Validating Lightning Signer‑project, dat de tekenbevoegdheid loskoppelt van potentieel blootgestelde infrastructuur en zo de schade beperkt als een server wordt gecompromitteerd.
De inbraak volgde kort op het besluit van Zeus van 3 augustus om swaps uit te schakelen, nadat Boltz, een non‑custodial Bitcoin‑swappaanbieder, zijn eigen platform tot nader order had stilgelegd. Daarmee kregen Zeus‑gebruikers in één week tijd te maken met twee afzonderlijke verstoringen, die overigens verschillende systemen betroffen.
Lees ook: Bitcoin‑ontwikkelaars vinden 85 kritieke bugs in 24‑uurs AI‑audit
