サイバー攻撃を受け、LightningウォレットZEUSがオフラインに

ゼウス（ゼウスLN) 自己管理型のビットコインライトニングネットワークウォレットは、サイバーセキュリティインシデントの後、水曜日にインフラストラクチャをオフラインにした。創設者は エヴァンカロウディス 攻撃は封じ込められたものの、チームが全システムの監査を行う間、サービスは停止したままになるとのことだ。

同社はXとブログ記事で詳細を公表し、数時間以内に攻撃を緩和し、外部のLightningノードソフトウェアに影響があった証拠は見つからなかったと述べた。創設者のエヴァン・カルーディス氏は、これまでの調査ではこのインシデントはZEUSのインフラストラクチャに限定されていたことが示唆されていると書いているが、技術的な詳細や復旧の時期については明らかにされていない。

ZEUS社は、今回の事態発生中も同社の主要な顧客保護機能は維持されたと述べています。予防措置として一部のLSP（Lightning Service Provider）チャネルが閉鎖されましたが、サービス再開後に復旧される予定です。顧客資金の損失や危険にさらされた事例はありません。

広範囲にわたる落雷による停電の一環

ZEUSの障害により、BoltzとAQUAに続き、約72時間以内にサービスを停止した主要なLightningプロバイダーは3社目となった。一連の障害はLightningインフラストラクチャプロバイダーの安全性に対する懸念を引き起こしているが、アナリストはこれらの問題はビットコインLightningネットワーク自体の脆弱性を反映したものではないと強調している。

今週初め、非カストディアル型のビットコインスワップサービスであるBoltzがサービスを停止したことを受け、ZEUSは既にスワップ機能を無効化していた。スワップ機能の停止とサイバーセキュリティインシデントは別々の出来事だが、どちらも一部のユーザーの機能を低下させた。

ZEUSは今後の展望として、エンクレーブとも呼ばれる信頼できる実行環境と、署名インフラストラクチャを強化し、単一障害点を減らすためのValidating Lightning Signer（VLS）プロジェクトに取り組む予定だと述べた。

ビットコインの自己保管にとって困難な一週間

ZEUSの攻撃は、すでに厳しい週を迎えている $ BTC 保有者。2026年7月30日から、攻撃者はCoinkiteのColdcardハードウェアウォレットの5年前のファームウェアの欠陥を悪用し、影響を受けたデバイスからビットコインを組織的に抜き取った。この欠陥は、2021年3月のファームウェアリリースとビルド構成エラーに起因し、シード生成がデバイスのハードウェアベースのエントロピー源ではなく、脆弱なソフトウェア乱数生成器にフォールバックする原因となった。少なくとも4回の盗難が発生し、Galaxy Researchの累計損失額は5,200以上のアドレスから抜き取られ、約1,816 BTC、1億1,600万ドル相当に達している。

Coinkiteはその後、修正版ファームウェアをリリースしており、影響を受けたユーザーは、新たに生成された影響を受けていないシードに資金を移行するよう推奨されています。

ソース：
Cryptopolitan：ZEUSがハッキング被害を受けインフラを停止、Lightningネットワークで1週間で3度目の障害発生
TRM Labs：1億1600万ドルのコールドカードハッキングの内幕
CoinDesk：ウォレットの悪用が続いているため、Coldcardはユーザーにビットコインの移動を促している。