Il 5 agosto 2026 Zeus Wallet, applicazione self-custodial per il Bitcoin Lightning Network, ha bloccato l’intera infrastruttura dopo aver individuato un attacco informatico ai propri sistemi. La violazione sicurezza di Zeus Wallet è stata contenuta in poche ore, ma la sospensione dei servizi è rimasta in vigore mentre l’azienda conduceva una revisione completa della sicurezza. Il fondatore Evan Kaloudis ha assicurato che nessun fondo degli utenti è stato sottratto o messo a rischio, sottolineando come l’architettura self-custodial del wallet abbia svolto un ruolo decisivo nella protezione degli asset durante l’incidente.
Summary
Punti chiave
- Zeus Wallet ha sospeso tutte le operazioni il 5 agosto 2026 dopo aver rilevato un attacco informatico.
- La violazione è stata contenuta in poche ore e nessun fondo degli utenti è stato rubato o compromesso.
- L’architettura self-custodial ha permesso agli utenti di mantenere il controllo diretto sulle proprie disponibilità in Bitcoin Lightning Network.
- Gli investigatori non hanno trovato vulnerabilità sfruttabili nel software del nodo Lightning.
- Zeus non ha ancora comunicato una data di ripristino dei servizi né dettagli sul vettore d’attacco.
Zeus Wallet sospende le operazioni dopo la violazione sicurezza
La sospensione totale dell’infrastruttura è arrivata subito dopo la scoperta dell’intrusione. In un comunicato pubblicato sul blog ufficiale dell’azienda, Kaloudis ha spiegato che i risultati preliminari indicano un’intrusione limitata esclusivamente ai sistemi interni di Zeus, senza alcun coinvolgimento diretto delle chiavi o dei fondi custoditi dagli utenti.
Come è stata contenuta la violazione
Il team ha isolato la minaccia nell’arco di poche ore dalla rilevazione, ma il management ha scelto di mantenere i servizi offline per completare un’analisi approfondita prima di riattivare qualunque componente dell’infrastruttura. Questa scelta prudenziale riflette un approccio tipico dei protocolli legati a Bitcoin, dove la verifica tecnica precede sempre il ripristino operativo.
L’architettura self-custodial ha protetto i fondi degli utenti
Il motivo per cui gli utenti non hanno subito perdite risiede nel design stesso del prodotto: Zeus è un wallet self-custodial, il che significa che chi lo utilizza mantiene il controllo diretto sulle proprie disponibilità invece di affidarle a un intermediario centralizzato. Secondo Zeus, questa impostazione ha rappresentato una barriera concreta durante l’attacco, impedendo che una compromissione dei sistemi interni si traducesse in un furto di asset degli utenti.
Questo episodio riporta al centro del dibattito un tema chiave per l’intero settore: la sicurezza wallet self-custodial non dipende solo dalla robustezza del software, ma dalla separazione strutturale tra infrastruttura del provider e controllo delle chiavi private. Quando questa separazione funziona, anche una violazione dei sistemi centrali del provider non basta a mettere a rischio i capitali degli utenti.
L’indagine non trova vulnerabilità nel software Lightning
Gli investigatori incaricati della revisione di sicurezza non hanno individuato falle sfruttabili all’interno del software del nodo Lightning, elemento che rassicura sulla solidità tecnica del protocollo utilizzato da Zeus per gestire i canali di pagamento. Resta invece un’area d’ombra sul fronte della comunicazione: l’azienda non ha reso pubblici i dettagli sul vettore d’attacco né su come i malintenzionati siano riusciti a penetrare i sistemi interni.
Zeus non ha inoltre fornito una tempistica stimata per il ritorno online dei servizi. Questa scelta, se da un lato tutela la sicurezza operativa evitando di divulgare informazioni utili a eventuali imitatori, dall’altro lascia gli utenti senza certezze su quando potranno tornare a operare normalmente.
Rimedi per gli utenti: canali sostitutivi e supporto clienti
Una parte degli utenti di Zeus ha subito la chiusura improvvisa dei propri canali Lightning Service Provider come conseguenza dell’interruzione del servizio. L’azienda si è impegnata a fornire canali sostitutivi non appena le operazioni normali saranno ripristinate e le richieste degli utenti potranno essere gestite.
Chi è stato colpito dalla chiusura dei canali è stato invitato a contattare l’assistenza tramite la sezione supporto dell’app mobile di Zeus. L’azienda ha però avvertito che i tempi di risposta del servizio clienti potrebbero allungarsi rispetto al solito, a causa dell’aumento del volume di richieste generato dall’incidente.
Miglioramenti di sicurezza in arrivo: enclave e Validating Lightning Signer
Secondo Kaloudis, l’incidente conferma la validità del lavoro già avviato dall’azienda sugli ambienti di esecuzione fidati, comunemente chiamati enclave, pensati per isolare le operazioni più sensibili dal resto del sistema. Il fondatore ha inoltre indicato il progetto Validating Lightning Signer come componente centrale del rafforzamento della sicurezza in corso, con l’obiettivo di prevenire attacchi simili in futuro.
Perché conta: in un settore dove la protezione dei fondi Bitcoin Lightning dipende spesso da software di nodo complessi e distribuiti, investire su enclave e su strumenti di validazione dei firmatari significa ridurre la superficie d’attacco proprio nei punti più delicati dell’infrastruttura, quelli dove un errore di progettazione può trasformarsi in una falla sistemica.
Il contesto: lo stop di Boltz e la rimozione dello swap
Lo shutdown legato all’attacco informatico è arrivato pochi giorni dopo un’altra modifica rilevante ai servizi Zeus. Il lunedì precedente, la piattaforma aveva disattivato le funzioni di swap dopo che Boltz, fornitore non custodial di servizi di scambio Bitcoin, aveva annunciato la sospensione indefinita delle proprie attività.
Zeus ha confermato che la rimozione della funzionalità di swap è stata una conseguenza diretta della sospensione di Boltz. Pur essendo avvenute a distanza di pochi giorni, le due situazioni sono state comunicate separatamente dall’azienda, che non ha suggerito alcun collegamento tra la violazione sicurezza di Zeus Wallet e lo stop di Boltz. Al momento, nessuna data è stata fissata per il ritorno alla normale operatività dei servizi.
FAQ
L’attacco informatico ha compromesso i fondi degli utenti di Zeus Wallet?
No, la violazione è stata contenuta nell’arco di poche ore e nessun fondo degli utenti è stato rubato o messo a rischio, grazie all’architettura self-custodial di Zeus Wallet.
Perché Zeus Wallet ha sospeso tutte le operazioni dopo l’attacco?
Zeus Wallet ha sospeso i servizi per condurre una revisione approfondita della sicurezza in seguito all’attacco informatico rilevato il 5 agosto 2026.
Quali misure ha adottato Zeus Wallet per gli utenti colpiti dalla violazione?
Gli utenti che hanno subito la chiusura dei canali riceveranno canali Lightning Service Provider sostitutivi non appena i servizi torneranno operativi.
Zeus Wallet ha comunicato come è avvenuto l’attacco o quando riprenderanno i servizi?
No, Zeus Wallet non ha diffuso dettagli specifici sull’attacco né una tempistica stimata per la ripresa dei servizi.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
