- Zeus Wallet desligou infraestrutura após incidente cibernético nesta quarta
- Fundador afirma que nenhum bitcoin de cliente foi perdido no ataque
- Empresa diz que software da Lightning Network não foi comprometido
A Zeus Wallet, carteira autocustodial voltada à Lightning Network do Bitcoin, desligou toda a sua infraestrutura após identificar um incidente de segurança na última quarta-feira. A empresa iniciou uma auditoria completa dos sistemas antes de retomar os serviços, sem prazo definido para religar a operação.
Em publicação na rede X, a companhia afirmou que o ataque não colocou os fundos dos clientes em risco. O fundador, Evan Kaloudis, reforçou, em um post no blog corporativo, que não há indícios de comprometimento do software da Lightning Network. “Com base em nossa investigação até aqui, acreditamos que o incidente se limitou à infraestrutura da Zeus”, escreveu o executivo.
Canais Lightning serão substituídos após retomada
Kaloudis afirmou que a equipe conteve o ataque em questão de horas. Clientes cujos canais junto ao Lightning Service Provider (LSP) foram encerrados durante a intervenção receberão canais de reposição assim que os serviços voltarem ao ar. A promessa visa reduzir o atrito para usuários que realizam pagamentos rápidos em Bitcoin.
A empresa evitou detalhar a natureza técnica do incidente. Também não indicou se houve vazamento de dados, exfiltração de logs ou tentativa de comprometer chaves privadas. O silêncio em relação ao vetor de entrada é comum nas respostas iniciais a incidentes, mas costuma alimentar especulações entre os desenvolvedores da comunidade Bitcoin.
No comunicado, a Zeus disse que o episódio reforça a aposta em trusted execution environments (TEEs), também chamados de enclaves, e no projeto Validating Lightning Signer (VLS). Ambos são frentes técnicas voltadas a blindar a infraestrutura de assinatura de transações, um dos pontos mais sensíveis de qualquer operação Lightning.
Segundo golpe na semana do ecossistema Lightning
O ataque à Zeus chega poucos dias depois de outro tropeço no ecossistema. Na segunda-feira, a carteira já havia desativado a função de swaps após a Boltz, serviço não custodial de troca de Bitcoin, suspender as operações. A Boltz mantém a plataforma desligada por tempo indeterminado, conforme detalhado em reportagem sobre a paralisação.
A sequência de incidentes forma um padrão incômodo. Nas últimas semanas, o setor também acompanhou a exploração da Coldcard, hardware wallet que teve mais de 1.600 BTC drenados por invasores usando falhas na geração de entropia. O episódio já pressionou a discussão sobre o modelo de custódia própria como padrão absoluto no ecossistema.
Para o investidor brasileiro, a onda de eventos importa por dois motivos práticos. O primeiro é operacional: quem usa a Zeus para pagamentos via Lightning fica temporariamente sem alternativa nativa dentro do aplicativo. O segundo é regulatório. A Resolução 520 do Banco Central, que trata de prestadores de serviços de ativos virtuais, deve levar em conta episódios como este ao calibrar as exigências de segurança cibernética para operadores locais.
Autocustódia Lightning e o elo fraco da infraestrutura
A distinção feita pela Zeus entre “fundos do usuário” e “infraestrutura da empresa” é tecnicamente correta, mas tem limite prático. Em carteiras Lightning autocustodiais, o modelo de canais depende de nós, dos LSPs e dos servidores auxiliares. Quando um desses componentes cai, o usuário pode ter suas transações interrompidas mesmo sem perder saldo — cenário que expõe a fragilidade da camada 2 do Bitcoin em momentos de estresse.
A comunidade técnica tende a acompanhar de perto o pós-mortem do incidente. Auditorias públicas recentes, como a varredura conduzida pelo Bitcoin Red Team, mostram que a superfície de ataque em ferramentas auxiliares do Bitcoin cresce à medida que o ecossistema ganha camadas. Cada incidente aumenta a pressão para padrões de resposta mais transparentes.
A Zeus não informou quando os serviços voltarão. Até a publicação, não havia previsão de restauração dos canais LSP nem de reabertura dos swaps integrados. O incidente segue em investigação interna, e a empresa disse que compartilhará novos detalhes à medida que a auditoria avança.
