ZEUS Wallet（セルフカストディアル型Bitcoin Lightningウォレット兼Lightning Service Provider）は、2026年8月5日にインフラストラクチャに対するサイバー攻撃を受け、オフライン化されました。同社は、本インシデントにおいて顧客資金の喪失や危険にさらされた事実はなく、攻撃は数時間以内に封じ込められたと発表しました。

ZEUSブログに掲載されたセキュリティアップデートによると、本件はユーザー資産の侵害ではなく、インフラストラクチャの侵害として特徴づけられています。予防的措置として運用は一時停止され、同社がシステムの完全監査を実施する間、サービスはオフラインのままとなっています。

攻撃は抑制済み、監査が進行中

ZEUSは、攻撃が検出から数時間以内に抑制されたと発表しました。同社は明確な復旧予定日を公表しておらず、サービスの再開をシステム監査の完了に紐づけています。また、Lightningノードソフトウェアに脆弱性の証拠はないことを強調しました。

ダウンタイムによりLSPチャネルが閉鎖された顧客に対して、ZEUSはサービス再開後に代替チャネルを提供すると述べました。

独立系ブロックチェーンセキュリティトラッカーのSlowMistは、2026年8月5日のZEUSのイベントをインフラストラクチャの侵害として記録し、損失額をゼロと分類しました。

ZEUSが顧客資金は危険にさらされていないと主張する理由

本インシデントにおける重要な区別は、インフラのダウンタイムと資産の露出を切り離して理解することです。ZEUSはセルフカストディアルウォレットとして運用されており、ユーザーが自身の秘密鍵を管理します。そのため、企業インフラの障害はサービスの利用可能性に影響を与えますが、ユーザーの残高を必ずしも露出させるものではありません。

ただし、資金が危険にさらされていないという主張は、ZEUS自身の声明とSlowMistの記録に基づくものです。独立したフォレンジック監査は公開されておらず、同社の監査がまだ進行中であるため、一部の技術的詳細は未確認のままです。

Cointelegraphは2026年8月6日、ZEUSが運用再開前にシステム監査を実施しており、Lightningノードソフトウェアの脆弱性の証拠は見つかっていないと報じました。企業インフラの侵害とウォレットの鍵管理レイヤーの欠陥を区別することは、本インシデントの影響範囲を理解する上で中心的な意味を持ちます。

より広範な背景

本障害は暗号資産セクターにとって敏感な時期に発生しました。報道期間中、Bitcoinは約64,432ドルで取引されており、恐怖・貪欲指数は「Extreme Fear（極度の恐怖）」に分類される25を記録していました。

Lightning Networkユーザーが流動性をどこで保持するかを検討する上で、今回の出来事は、セルフカストディアルツールであっても接続性とチャネル管理において運営者インフラに依存していることを改めて示しています。Lightning Networkは、Bitcoin上に構築されたレイヤー2決済プロトコルであり、オフチェーンの決済チャネルを通じて決済をルーティングすることで、より高速かつ低コストな取引を可能にします。ZEUSのようなLSPは、ユーザーがオンチェーンでチャネル残高を手動管理することなく送受金を行えるよう、流動性とチャネル管理を提供することで、このエコシステムにおいて重要な役割を果たしています。LSPがオフラインになった場合、ユーザー資金は自身の鍵管理下に留まるものの、決済ルーティングやチャネルの利用可能性に一時的な障害が生じる可能性があります。

ZEUSは監査完了の時期を発表しておらず、ユーザーは最新情報について同社の公式チャネルを確認することが推奨されています。