ZEUS Wallet, un portefeuille Bitcoin Lightning auto-dépositaire et fournisseur de services Lightning (LSP), a été mis hors ligne le 5 août 2026 suite à une cyberattaque sur son infrastructure. L'entreprise a déclaré qu'aucun fonds client n'avait été perdu ou mis en danger pendant l'incident et que l'attaque avait été endiguée en quelques heures.

Selon une mise à jour de sécurité publiée sur le blog de ZEUS, l'événement a été caractérisé comme une compromission d'infrastructure plutôt qu'une violation des actifs des utilisateurs. Les opérations ont été suspendues à titre préventif, et les services restent hors ligne pendant que l'entreprise procède à un audit complet de ses systèmes.

Attaque endiguée, audit en cours

ZEUS a indiqué que l'attaque a été endiguée dans les quelques heures suivant sa détection. L'entreprise ne s'est pas engagée sur une date de rétablissement ferme, liant plutôt le retour du service à l'achèvement de l'audit de ses systèmes. Le fournisseur a souligné qu'il n'avait aucune preuve d'une vulnérabilité dans le logiciel de nœud Lightning.

Pour les clients dont les canaux LSP ont été fermés en raison de l'indisponibilité, ZEUS a déclaré que des canaux de remplacement seraient fournis dès la reprise des services.

L'outil de suivi indépendant de sécurité blockchain SlowMist a enregistré l'événement ZEUS le 5 août 2026, le catégorisant comme une compromission d'infrastructure et indiquant un montant de perte de zéro.

Pourquoi ZEUS affirme que les fonds clients n'étaient pas en danger

Une distinction clé dans cet incident est la séparation entre l'indisponibilité de l'infrastructure et l'exposition des actifs. ZEUS fonctionne comme un portefeuille auto-dépositaire, ce qui signifie que les utilisateurs conservent le contrôle de leurs propres clés privées. Par conséquent, les perturbations de l'infrastructure de l'entreprise affectent la disponibilité du service mais n'exposent pas nécessairement les soldes des utilisateurs.

Cependant, l'affirmation selon laquelle aucun fonds n'était en danger repose sur la déclaration de ZEUS elle-même et sur le registre de SlowMist. Aucun audit forensique indépendant n'a été publié, et l'audit de l'entreprise étant toujours en cours, certains détails techniques restent à confirmer.

Cointelegraph a rapporté le 6 août 2026 que ZEUS auditait ses systèmes avant de rétablir les opérations et n'avait trouvé aucune preuve de vulnérabilité dans le logiciel de nœud Lightning. Cette séparation entre une compromission de l'infrastructure de l'entreprise et une faille dans la couche de gestion des clés du portefeuille est essentielle pour comprendre l'ampleur de l'incident.

Contexte plus large

Cette indisponibilité survient à une période sensible pour le secteur crypto. Pendant la période concernée, le Bitcoin se négociait à environ 64 432 $, tandis que le Fear & Greed Index s'établissait à 25, un niveau classé comme Extreme Fear (peur extrême).

Pour les utilisateurs du Lightning Network évaluant où détenir leur liquidité, cet épisode souligne que même les outils auto-dépositaires dépendent de l'infrastructure de l'opérateur pour la connectivité et la gestion des canaux. Le Lightning Network est un protocole de paiement de couche 2 construit sur Bitcoin, permettant des transactions plus rapides et moins coûteuses en acheminant les paiements via des canaux de paiement hors chaîne. Les LSP comme ZEUS jouent un rôle critique dans cet écosystème en fournissant la liquidité et la gestion des canaux qui permettent aux utilisateurs d'envoyer et de recevoir des paiements sans avoir à gérer manuellement les soldes des canaux sur la chaîne. Lorsqu'un LSP se déconnecte, les utilisateurs peuvent faire face à des perturbations temporaires dans le routage des paiements et la disponibilité des canaux, bien que leurs fonds restent sous leur propre contrôle de clés.

ZEUS n'a pas annoncé de calendrier pour l'achèvement de son audit, et les utilisateurs sont invités à surveiller les canaux officiels de l'entreprise pour obtenir des mises à jour.