ZEUS Wallet, un wallet Bitcoin Lightning auto-custodito e Lightning Service Provider (LSP), è stata messa offline il 5 agosto 2026 in seguito a un cyberattacco alla propria infrastruttura. L'azienda ha dichiarato che nessun fondo dei clienti è stato perso o messo a rischio durante l'incidente e che l'attacco è stato contenuto entro poche ore.

Secondo un aggiornamento di sicurezza pubblicato sul blog di ZEUS, l'evento è stato classificato come una compromissione dell'infrastruttura piuttosto che una violazione degli asset degli utenti. Le operazioni sono state sospese come misura precauzionale e i servizi restano offline mentre l'azienda conduce un audit completo dei propri sistemi.

Attacco Mitigato, Audit in Corso

ZEUS ha comunicato che l'attacco è stato mitigato entro poche ore dal rilevamento. L'azienda non si è impegnata su una data di ripristino precisa, collegando invece il ritorno del servizio al completamento dell'audit dei sistemi. Il provider ha ribadito di non avere prove di vulnerabilità nel software dei nodi Lightning.

Per i clienti i cui canali LSP sono stati chiusi a causa del disservizio, ZEUS ha dichiarato che verranno forniti canali sostitutivi una volta che i servizi riprenderanno.

Il tracker indipendente di sicurezza blockchain SlowMist ha registrato l'evento ZEUS il 5 agosto 2026, classificandolo come compromissione dell'infrastruttura e indicando l'importo delle perdite pari a zero.

Perché ZEUS Afferma che i Fondi dei Clienti Non Erano a Rischio

Una distinzione chiave in questo incidente è la separazione tra il downtime dell'infrastruttura e l'esposizione degli asset. ZEUS opera come wallet auto-custodito, il che significa che gli utenti mantengono il controllo delle proprie chiavi private. Di conseguenza, le interruzioni dell'infrastruttura aziendale influenzano la disponibilità del servizio ma non espongono necessariamente i saldi degli utenti.

Tuttavia, l'affermazione che nessun fondo fosse a rischio si basa sulla dichiarazione di ZEUS stessa e sul registro di SlowMist. Nessun audit forense indipendente è stato pubblicato e, con l'audit dell'azienda ancora in corso, alcuni dettagli tecnici restano non confermati.

Cointelegraph ha riportato il 6 agosto 2026 che ZEUS stava auditando i propri sistemi prima di ripristinare le operazioni e non aveva trovato prove di vulnerabilità nel software dei nodi Lightning. Questa separazione tra una compromissione dell'infrastruttura aziendale e un difetto nel livello di gestione delle chiavi del wallet è centrale per comprendere la portata dell'incidente.

Contesto Più Ampio

L'interruzione arriva in un momento delicato per il settore crypto. Durante il periodo di report, Bitcoin è stato scambiato a circa $64.432, mentre il Fear & Greed Index si attestava a 25, un livello classificato come Extreme Fear.

Per gli utenti della Lightning Network che valutano dove detenere liquidità, l'episodio sottolinea che anche gli strumenti auto-custoditi dipendono dall'infrastruttura dell'operatore per la connettività e la gestione dei canali. La Lightning Network è un protocollo di pagamento di livello 2 costruito su Bitcoin, che abilita transazioni più veloci ed economiche instradando i pagamenti attraverso canali di pagamento off-chain. Gli LSP come ZEUS svolgono un ruolo fondamentale in questo ecosistema fornendo la liquidità e la gestione dei canali che permettono agli utenti di inviare e ricevere pagamenti senza dover gestire manualmente i saldi dei canali on-chain. Quando un LSP va offline, gli utenti possono subire interruzioni temporanee nell'instradamento dei pagamenti e nella disponibilità dei canali, anche se i loro fondi restano sotto il controllo delle proprie chiavi.

ZEUS non ha annunciato una tempistica per il completamento del proprio audit e si consiglia agli utenti di monitorare i canali ufficiali dell'azienda per aggiornamenti.