Zeus 錢包遭入侵後暫停閃電網絡服務，一週內第三起停機事件

Zeus 錢包成為一週內第三家因網路安全事件而暫停營運的閃電網絡服務商，於 8 月 5 日將其基礎設施下線，同時對所有系統進行稽核。

Zeus 錢包在偵測到網路安全事件後，於 8 月 5 日將其閃電網絡基礎設施下線，暫停服務，公司將在恢復營運前對所有系統進行全面稽核。

「根據我們迄今的調查，我們認為此事件僅限於 Zeus 的基礎設施，」Zeus 創辦人 Evan Kaloudis 在公司部落格文章中表示。

Zeus 表示，攻擊在數小時內即被控制，沒有客戶資金損失或面臨風險。公司表示，沒有發現證據顯示此事件源於閃電節點軟體的漏洞。Kaloudis 表示，在攻擊期間通道關閉的閃電服務提供商客戶，將在營運恢復後獲得替代通道。Zeus 尚未揭露攻擊者如何取得存取權限、哪些系統受到影響，或是否有任何資料外洩，也未提供恢復服務的時間表。

此次停機事件緊隨 Boltz 於 8 月 3 日暫停其非托管比特幣兌換服務之後，此事促使 Zeus 停用自身的兌換功能。根據 CoinGecko 數據，截至 8 月 6 日，比特幣交易價格為 64,535 美元，24 小時內下跌 0.2%。此類事件發生之際，比特幣生態系統在 Coldcard 硬體錢包遭攻擊事件後正面臨更嚴格的安全審查，該事件導致約 7,300 個地址遭竊取 1,596 枚比特幣。

閃電網絡基礎設施承受壓力

這三起停機事件——Boltz、AQUA 和 Zeus——引發了外界對集中式閃電網絡基礎設施韌性的質疑，儘管網絡層級指標大致保持穩定。根據 Amboss 數據，截至 8 月 6 日當週，公共閃電網絡容量增加 28 枚比特幣（0.61%）至 4,522 枚比特幣，而公共支付通道數量增長 256 條（0.59%）至 43,900 條。可公開存取的節點數量減少 108 個（0.73%）至 14,760 個。

此類事件凸顯了自我托管與基礎設施依賴之間的區別。Zeus 作為自我托管錢包營運，意味著用戶保留對其私鑰的控制權，但許多用戶依賴 Zeus 的 Olympus 閃電服務提供商來開通和管理支付通道。即使用戶資金保持安全，該集中式層級仍可能中斷支付。

比特幣生態系統加速安全審查

Zeus 事件發生之際，比特幣紅隊（Bitcoin Red Team）——一項由志願者領導的倡議——正在利用 AI 輔助分析與人工驗證相結合的方式審查開源比特幣專案。根據該組織分享的數據，該團隊在最初 29.8 小時內檢查了 390 個與比特幣相關的儲存庫，識別出 4,962 個潛在安全問題，其中 720 個被歸類為高或嚴重等級。

此次審查發生在 Coldcard 硬體錢包攻擊事件之後，調查人員將該事件歸因於 2021 年 3 月引入的韌體缺陷。Galaxy Research 確認，攻擊者透過三波攻擊從約 7,300 個地址竊取了 1,596 枚比特幣，並懷疑第四波攻擊涉及另 709 個疑似受害者地址的 448.7 枚比特幣。

Zeus 表示，此事件強化了其在可信執行環境和 Validating Lightning Signer 專案上的工作，該專案將私鑰簽名與閃電節點分離，並根據預定策略檢查交易。該公司於 2026 年 4 月完成了 SOC 2 Type II 稽核。

對於 Zeus 而言，當務之急是完成安全稽核、更換受影響的通道，並說明攻擊發生的原因。該公司的下一次聲明將決定此事件是保持為一次受控的基礎設施停機，還是暴露其自我托管錢包周邊服務中更深層的弱點。

本文僅供參考，不構成投資建議。