Cyberaanval treft Bitcoin-wallet Zeus, diensten tijdelijk offline

Zeus Wallet, een populaire zelfbeherende Bitcoin-wallet voor het Lightning Network, heeft een deel van zijn infrastructuur tijdelijk offline gehaald na een cyberaanval. Volgens het bedrijf zijn er geen aanwijzingen dat gebruikersfondsen zijn gestolen of dat de aanval gevolgen heeft gehad voor het Lightning Network zelf.

Zeus maakte het incident woensdag bekend via X. In een aanvullend blogbericht schrijft oprichter Evan Kaloudis dat het onderzoek voorlopig wijst op een aanval die beperkt bleef tot de eigen infrastructuur van het bedrijf.

Bitcoin-wallet bracht aanval snel onder controle

Volgens Kaloudis wist Zeus de aanval binnen enkele uren in te dammen. Uit voorzorg werden de getroffen systemen daarna volledig offline gehaald, zodat de infrastructuur grondig kan worden gecontroleerd voordat de dienstverlening wordt hervat.

Gebruikers bij wie tijdens het incident een zogenoemd Lightning-kanaal is gesloten, krijgen automatisch een vervangend kanaal zodra de diensten weer online zijn. Via deze kanalen kunnen Bitcoin-transacties vrijwel direct en tegen lage kosten worden verwerkt.

Zeus heeft nog niet bekendgemaakt hoe de aanval precies is uitgevoerd. Ook is onduidelijk wanneer alle diensten weer volledig beschikbaar zijn.

Extra beveiliging na cyberincident

Volgens het bedrijf onderstreept het incident het belang van extra beveiligingsmaatregelen. Daarom investeert Zeus verder in zogenoemde Trusted Execution Environments (TEE’s), beveiligde omgevingen waarin gevoelige gegevens worden verwerkt.

Daarnaast werkt het bedrijf aan het Validating Lightning Signer (VLS)-project. Deze technologie moet de beveiliging van Lightning-infrastructuur verder verbeteren en de impact van soortgelijke aanvallen in de toekomst beperken.

Tweede verstoring in korte tijd

Het cyberincident volgt kort nadat Zeus zijn swapfunctie tijdelijk moest uitschakelen. Dat gebeurde nadat Boltz, een dienst waarmee gebruikers Bitcoin tussen verschillende netwerken kunnen uitwisselen zonder centrale tussenpartij, zijn platform voorlopig offline haalde.

Door het wegvallen van Boltz zag Zeus zich genoodzaakt ook de eigen swapdienst stil te leggen.

Hoewel Zeus Wallet daarmee in korte tijd met twee afzonderlijke verstoringen te maken kreeg, benadrukt het bedrijf dat de tegoeden van gebruikers niet in gevaar zijn geweest. Wanneer alle diensten weer volledig operationeel zijn, is nog niet bekend.