Zeus Wallet tirou sua infraestrutura do ar após sofrer um ataque cibernético, mas o serviço de Bitcoin (BTC) de autocustódia afirmou que os fundos dos clientes permaneceram protegidos e que não foi identificada qualquer falha no protocolo Lightning.
Principais pontos:
- A Zeus conteve o ataque em poucas horas e manteve a infraestrutura desligada para uma auditoria.
- Nenhum fundo de cliente foi perdido, e a investigação não encontrou vulnerabilidades no software do nó Lightning.
- Usuários com canais fechados pelo Provedor de Serviço Lightning receberão novos canais quando a plataforma for restabelecida.
Ataque cibernético à Zeus
O incidente ocorreu na quarta‑feira, e a Cointelegraph noticiou na quinta que a Zeus desativou seus sistemas de suporte enquanto revisa a violação, antes de retomar qualquer serviço, sem apresentar um cronograma de normalização. As funcionalidades seguem indisponíveis.
Em uma atualização de segurança publicada em 5 de agosto, o fundador Evan Kaloudis afirmou: “Acreditamos que este incidente se limitou à infraestrutura da ZEUS”, acrescentando que os investigadores não encontraram vulnerabilidades no software Lightning e que nenhum fundo de cliente foi perdido ou ficou em risco.
Kaloudis disse que a equipa conseguiu mitigar o ataque em poucas horas e que vai reabrir canais para os clientes cujas ligações ao Provedor de Serviço Lightning foram encerradas, assim que a plataforma voltar a processar pedidos. A Zeus não detalhou o vetor ou método utilizado no ataque.
Veja também: Mythos 5 criou identidades falsas para enganar revisor humano de código
Risco nas carteiras de Bitcoin
A distinção é relevante porque, embora a autocustódia garanta o controlo direto das chaves privadas, os fornecedores de carteiras operam serviços de apoio que impactam a gestão de canais, o roteamento de liquidez, swaps e a disponibilidade da aplicação em caso de falhas de infraestrutura. Uma interrupção pode afetar o acesso a funcionalidades sem transferir a custódia dos saldos para o operador, permitindo a recuperação dos sistemas sem movimentar chaves controladas pelos utilizadores.
A carteira continua fora do ar. A Zeus afirmou que o incidente reforça a sua aposta em ambientes de execução fidedigna (enclaves) e no projeto Validating Lightning Signer, que separa a autoridade de assinatura da infraestrutura potencialmente exposta e limita o impacto caso um servidor seja comprometido.
A violação ocorreu após a decisão da Zeus, em 3 de agosto, de desativar swaps depois de a Boltz, provedora de swaps de Bitcoin não custodial, ter suspendido a sua plataforma por tempo indeterminado, provocando uma segunda disrupção de serviço para os utilizadores da Zeus na mesma semana. Os dois episódios envolveram sistemas distintos.
Leia a seguir: Desenvolvedores de Bitcoin encontram 85 bugs críticos em auditoria com IA de 24 horas
