Cyberaanval legt Zeus Wallet tijdelijk stil

De Zeus Wallet cyberaanval lijkt zich te beperken tot de eigen infrastructuur van het bedrijf. Zeus onderzoekt zijn systemen voordat de diensten weer volledig online gaan. Een datum voor de herstart is nog niet bekend.

Zeus haalt systemen offline na aanval

Zeus ontdekte woensdag een beveiligingsincident en besloot daarna zijn infrastructuur uit voorzorg uit te schakelen. Oprichter Evan Kaloudis meldt dat het team de aanval binnen enkele uren onder controle kreeg.

Over de methode van de aanvallers deelt Zeus voorlopig geen details. Het bedrijf onderzoekt nog hoe de aanval kon plaatsvinden en welke systemen precies zijn geraakt.

De eerste resultaten zijn voor gebruikers vooral geruststellend. Zeus heeft geen verlies van klanttegoeden vastgesteld en ziet geen bewijs dat de aanval zich buiten de eigen infrastructuur heeft verspreid.

Waarom bleef de bitcoin van gebruikers veilig?

Zeus werkt als een self-custodial wallet. Dit betekent dat gebruikers zelf de private keys beheren die toegang geven tot hun bitcoin.

Dat verschilt van een centrale cryptobeurs, waar het platform meestal de private keys voor klanten beheert. Bij self-custody blijft de daadwerkelijke controle over de bitcoin bij de gebruiker.

Een succesvolle aanval op servers van Zeus geeft een hacker daardoor niet automatisch toegang tot de wallets van gebruikers. Dat principe lijkt tijdens deze aanval een belangrijke rol te hebben gespeeld.

Self-custody brengt wel een eigen verantwoordelijkheid mee. Wie zijn private keys of herstelzin kwijtraakt, kan meestal niet bij een bedrijf aankloppen om de toegang te herstellen.

Lightning Network zelf lijkt niet getroffen

Zeus gebruikt het Lightning Network om snelle en goedkope bitcointransacties mogelijk te maken. Volgens het bedrijf zijn er geen aanwijzingen dat de cyberaanval gebruikmaakte van een beveiligingslek in de Lightning-software.

Het Lightning Network is een extra netwerklaag bovenop Bitcoin. Gebruikers kunnen via speciale betalingskanalen meerdere transacties uitvoeren zonder iedere betaling direct afzonderlijk op de Bitcoin-blockchain te registreren. Daardoor kunnen kleine bitcoinbetalingen sneller en tegen lagere kosten plaatsvinden.

Het onderscheid is belangrijk. Een kwetsbaarheid in Lightning zou mogelijk meerdere wallets, nodes en andere diensten kunnen raken. De huidige aanval lijkt specifiek gericht te zijn geweest op systemen van Zeus.

Sommige Lightning-kanalen gesloten

Hoewel gebruikers volgens Zeus geen bitcoin verloren, had het incident wel gevolgen voor een deel van de Lightning-diensten.

Tijdens de aanval sloten enkele kanalen van de Lightning Service Provider van Zeus. Een Lightning Service Provider (LSP) helpt gebruikers om verbinding te maken met het Lightning Network en voldoende capaciteit beschikbaar te houden voor betalingen.

Zeus belooft getroffen gebruikers nieuwe kanalen zodra de dienstverlening wordt hervat. Wanneer dat gebeurt, heeft het bedrijf nog niet bekendgemaakt.

Zeus werkt aan extra beveiligingslagen

Het incident zorgt er ook voor dat Zeus meer nadruk legt op technologie die belangrijke onderdelen van zijn infrastructuur van elkaar scheidt.

Het bedrijf noemt onder meer trusted execution environments, ook wel enclaves. Dit zijn afgeschermde omgevingen binnen computersystemen waarin gevoelige gegevens en processen extra beschermd kunnen worden uitgevoerd.

Daarnaast werkt Zeus aan Validating Lightning Signer (VLS). Hiermee kan het ondertekenen van Lightning-transacties worden gescheiden van andere onderdelen van een node. Het doel is om te voorkomen dat toegang tot één systeem automatisch volledige controle over transacties oplevert.

Voor gebruikers zijn dit technische verbeteringen op de achtergrond, maar ze kunnen de gevolgen van toekomstige aanvallen beperken.

Problemen volgen kort na stilleggen swaps

De cyberaanval komt kort nadat Zeus ook zijn swapfunctie uitschakelde. Die beslissing volgde nadat non-custodial swapdienst Boltz zijn activiteiten tijdelijk stopzette vanwege een reeks hackpogingen.

Met een swap kunnen gebruikers bijvoorbeeld bitcoin verplaatsen tussen de gewone Bitcoin-blockchain en het Lightning Network zonder eerst via een centrale cryptobeurs te gaan.

Zeus heeft geen verband bevestigd tussen de problemen bij Boltz en de aanval op zijn eigen infrastructuur. Op basis van de beschikbare informatie gaat het om afzonderlijke beveiligingsincidenten.

Wat betekent de aanval voor Zeus-gebruikers?

Voor gebruikers verandert vooral de beschikbaarheid van bepaalde diensten. Zeus onderzoekt zijn infrastructuur en sommige Lightning-functies blijven daardoor tijdelijk beperkt.

De bitcoin zelf lijkt buiten schot te zijn gebleven. Dat benadrukt het verschil tussen een wallet waarin gebruikers zelf hun private keys beheren en een platform dat crypto namens klanten bewaart.

Toch blijft het belangrijk om de uitkomsten van het onderzoek af te wachten. Zeus heeft nog niet bekendgemaakt hoe de aanvallers binnenkwamen. Pas wanneer het bedrijf meer technische details deelt, wordt duidelijk hoe groot het beveiligingsprobleem daadwerkelijk was.

Conclusie

De Zeus Wallet cyberaanval heeft tijdelijk gevolgen voor de dienstverlening, maar volgens het bedrijf niet voor het bitcoinbezit van gebruikers. Zeus meldt geen verloren klanttegoeden en heeft geen kwetsbaarheid in het Lightning Network gevonden.

Het bedrijf onderzoekt zijn systemen voordat alle diensten terugkeren. Voorlopig blijft vooral de oorzaak van de aanval een open vraag. Meer technische informatie moet duidelijk maken hoe de hackers toegang kregen en welke maatregelen Zeus neemt om herhaling te voorkomen.

Veelgestelde vragen

Zijn gebruikers bitcoin kwijtgeraakt door de aanval op Zeus Wallet?

Volgens Zeus niet. Het bedrijf meldt dat klanttegoeden veilig zijn gebleven en dat de aanval beperkt lijkt tot zijn eigen infrastructuur.

Is er een beveiligingslek gevonden in het Lightning Network?

Nee. Zeus heeft tot nu toe geen aanwijzingen gevonden dat hackers een kwetsbaarheid in Lightning-node-software hebben gebruikt.

Wanneer werkt Zeus Wallet weer volledig?

Daarvoor heeft Zeus nog geen datum genoemd. Het bedrijf controleert eerst zijn infrastructuur voordat alle diensten opnieuw beschikbaar komen.