Un ciberataque deja temporalmente fuera de servicio a la wallet de Bitcoin Zeus

Zeus Wallet, una popular cartera de Bitcoin de autocustodia para la red Lightning, ha desconectado temporalmente parte de su infraestructura tras sufrir un ciberataque. Según la compañía, no hay indicios de que se hayan robado fondos de los usuarios ni de que el ataque haya afectado a la propia red Lightning.

Zeus informó del incidente el miércoles a través de X. En una entrada adicional en su blog, su fundador, Evan Kaloudis, señala que la investigación apunta por ahora a un ataque limitado a la infraestructura propia de la empresa.

La cartera de Bitcoin contuvo rápidamente el ataque

Según Kaloudis, Zeus logró contener el ataque en cuestión de horas. Como medida de precaución, los sistemas afectados se desconectaron por completo para poder revisar a fondo la infraestructura antes de reanudar el servicio.

Los usuarios a los que se les haya cerrado durante el incidente un denominado canal Lightning recibirán automáticamente un canal de sustitución cuando los servicios vuelvan a estar en línea. A través de estos canales, las transacciones con Bitcoin pueden procesarse casi al instante y con costes reducidos.

Zeus aún no ha explicado cómo se ejecutó exactamente el ataque. Tampoco está claro cuándo volverán a estar plenamente disponibles todos los servicios.

Más medidas de seguridad tras el ciberincidente

Según la compañía, el incidente pone de relieve la importancia de reforzar las medidas de seguridad. Por ello, Zeus seguirá invirtiendo en los denominados entornos de ejecución de confianza (TEE), espacios protegidos en los que se procesan datos sensibles.

Además, la empresa trabaja en el proyecto Validating Lightning Signer (VLS). Esta tecnología busca mejorar la seguridad de la infraestructura Lightning y limitar el impacto de ataques similares en el futuro.

Segunda interrupción en poco tiempo

El ciberincidente se produce poco después de que Zeus tuviera que desactivar temporalmente su función de intercambio. La decisión llegó después de que Boltz, un servicio que permite a los usuarios intercambiar Bitcoin entre distintas redes sin un intermediario central, dejara su plataforma fuera de servicio de forma provisional.

Ante la caída de Boltz, Zeus se vio obligada a suspender también su propio servicio de intercambio.

Aunque Zeus Wallet ha sufrido así dos interrupciones independientes en un corto periodo de tiempo, la compañía subraya que los fondos de los usuarios no han estado en peligro. Por ahora se desconoce cuándo volverán a estar plenamente operativos todos los servicios.