Vào ngày 5 tháng 8, công ty ZEUS đã ngừng hoạt động ví Lightning của mình sau khi phát hiện sự cố an ninh mạng, trở thành nhà cung cấp dịch vụ Lightning lớn thứ ba tạm dừng hoạt động trong khoảng 72 giờ sau các sự cố tại Boltz và AQUA.
Công ty xác nhận rằng cuộc tấn công đã được vô hiệu hóa và tiền của khách hàng không bị mất. Tuy nhiên, việc ngừng hoạt động của ba dịch vụ nổi tiếng liên quan đến Lightning chỉ trong vài ngày đã gây ra lo ngại về tính bảo mật của các nhà cung cấp cơ sở hạ tầng Lightning, chứ không phải bản thân mạng Bitcoin Lightning Network.
Trên thị trường tiền điện tử rộng lớn hơn, không có dấu hiệu lo lắng nào được ghi nhận. Bitcoin được giao dịch ở mức khoảng 64.600 đô la, giảm hơn một phần trăm một chút. Do đó, mối lo ngại của các nhà đầu tư dường như chỉ tập trung vào các công ty bị ảnh hưởng.
Một nhóm các dịch vụ Lightning ngừng hoạt động
ZEUS trở thành nhà điều hành mới nhất tạm dừng các dịch vụ chính. Cầu nối Bitcoin không giám sát Boltz đã ngừng xử lý giao dịch hoán đổi sau khi phát hiện cuộc tấn công sử dụng trí tuệ nhân tạo vào cơ sở hạ tầng của mình vào ngày 3 tháng 8. Công ty cho biết họ đã duy trì API của mình hoạt động để thực hiện các khoản hoàn trả hợp tác và xác nhận rằng các khoản hoàn trả một chiều có thể được nhận mà không cần sử dụng cơ sở hạ tầng của họ.
Cùng ngày đó, AQUA Wallet thông báo về việc không có sẵn các giao dịch hoán đổi Lightning và Liquid, vì công ty đang tìm kiếm các nhà cung cấp hoán đổi khác.
Không có bằng chứng nào liên kết sự cố an ninh mạng tại ZEUS với các sự cố tại Boltz và AQUA, và ZEUS cũng không đưa ra bất kỳ chỉ dẫn nào về mối liên hệ. Yếu tố liên kết duy nhất giữa ba sự cố này là thời gian. Cả ba nhà điều hành nổi tiếng trong hệ sinh thái Lightning đều tạm dừng hoạt động trong vòng ba ngày, làm dấy lên câu hỏi từ những người dùng phụ thuộc vào Lightning để thực hiện các giao dịch thanh toán Bitcoin nhanh chóng và rẻ tiền.
Các cuộc thảo luận của các nhà điều hành nút Lightning trên Reddit đã xác nhận những lo ngại này. Tuy nhiên, nhiều người dùng lưu ý rằng việc tự lưu trữ và vận hành độc lập các kênh thanh toán Lightning vẫn hoạt động bình thường. Một số người dùng chỉ ra rằng các sự cố này làm nổi bật lợi thế của tính năng tự lưu trữ trong Lightning và nhấn mạnh sự cần thiết phải hạn chế sự phụ thuộc vào cơ sở hạ tầng tập trung.
Công ty ZEUS thông báo gì cho người dùng về sự cố rò rỉ dữ liệu
Trong một bản cập nhật bảo mật gần đây được phát hành vào ngày 5 tháng 8, người sáng lập ZEUS Evan Kaloudis cho biết công ty đã ngắt kết nối cơ sở hạ tầng của mình để thực hiện kiểm toán bảo mật toàn diện.
Công ty ZEUS đảm bảo với khách hàng trên nền tảng X rằng "tiền của khách hàng không bị mất và không gặp rủi ro".
Kaloudis tuyên bố rằng các nhà điều tra không tìm thấy bằng chứng về việc phần mềm nút Lightning bị xâm phạm, và sự cố dường như chỉ giới hạn trong cơ sở hạ tầng của ZEUS.
Khách hàng có kênh từ Nhà cung cấp thanh khoản (LSP) bị ngắt kết nối trong thời gian ngừng hoạt động sẽ nhận được các kênh thay thế sau khi dịch vụ được khôi phục. Vì LSP hỗ trợ giao dịch Lightning bằng cách quản lý các kênh thanh toán và cung cấp thanh khoản cho các khoản thanh toán, việc ngừng hoạt động của chúng có thể làm dừng các khoản thanh toán, nhưng không làm tắt giao thức.
Ngoài ra, ZEUS đã kêu gọi mạnh mẽ những người dùng bị ảnh hưởng liên hệ với bộ phận hỗ trợ thông qua phần "Trợ giúp" trong ví, mặc dù cảnh báo rằng thời gian phản hồi của bộ phận hỗ trợ hiện có thể bị kéo dài do cuộc điều tra đang diễn ra.
Để ứng phó với sự cố, ZEUS tuân theo các khuyến nghị về an ninh mạng của Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST), tư vấn nỗ lực kiểm soát sự cố, kiểm tra các hệ thống liên quan, đảm bảo khôi phục thành công và hoàn thành phân tích sau sự cố trước khi khôi phục dịch vụ.
Các chỉ số Lightning vẫn ổn định nhìn chung
Bất chấp những gián đoạn gần đây, nền tảng phân tích Lightning Amboss khẳng định rằng bản thân mạng lưới vẫn hoạt động.
Trong một loạt bài đăng trên X, công ty cho biết mối quan ngại chủ yếu liên quan đến một số ít các nhà cung cấp lớn, chứ không phải toàn bộ mạng Lightning rộng lớn hơn. Công ty chỉ ra việc tạm dừng giao dịch hoán đổi của Boltz, việc ngừng hoạt động cơ sở hạ tầng của ZEUS và việc giảm băng thông công khai của nút Edge-1 thuộc LNBig xuống bằng không.
Amboss tuyên bố rằng, trong khi Boltz không hoạt động, các sàn giao dịch Lightning lớn khác tiếp tục cho thấy hoạt động gia tăng. Cũng có ý kiến cho rằng việc giảm băng thông của LNBig là kết quả của việc phân bổ lại nội bộ có thể xảy ra, vì băng thông của hai nút LNBig khác đã tăng lên trong cùng ngày, mặc dù vẫn chưa có xác nhận từ nhà điều hành.
Theo công ty, băng thông của mạng Lightning Network tiếp tục tăng, bất chấp việc tạo kênh công khai chậm lại, cho thấy sự ưa chuộng các kênh riêng tư. Công ty cũng tuyên bố rằng việc Wallet of Satoshi chuyển sang tự phục vụ là một minh chứng khác cho sự phát triển của kiến trúc mạng, chứ không phải là dấu hiệu cho thấy nhu cầu giảm.
Như Amboss lưu ý, mạng Lightning Network có khoảng 14.760 nút công khai, 43.900 kênh thanh toán công khai và công suất tuyên bố là 4.522 $BTC.
Trong cùng tuần với ngày 6 tháng 8, khi các sự cố với Boltz, AQUA và ZEUS xảy ra, băng thông công khai thực tế đã tăng 28 $BTC (0,61%), số lượng kênh thanh toán công khai tăng 256 (0,59%); trong khi số lượng nút công khai chỉ giảm 108 (0,73%). Điều này cho thấy các sự kiện chỉ ảnh hưởng đến một số nhà cung cấp và không chỉ ra sự từ bỏ rộng rãi đối với Lightning.
Tương lai nào đang chờ đợi ZEUS?
Theo đại diện ZEUS, sự kiện này sẽ chỉ củng cố các nỗ lực cải thiện bảo mật. Vào tháng 4 năm 2026, công ty đã hoàn thành thành công kiểm toán SOC 2 Loại II do Prescient Assurance thực hiện. Chính trong cuộc kiểm toán này, ZEUS nhận ra tầm quan trọng của việc sử dụng môi trường thực thi đáng tin cậy (TEE) và dự án Validating Lightning Signer (VLS) để đạt được các mục tiêu bảo mật dài hạn của mình.
Dự án VLS giúp tách các khóa ký Lightning khỏi phần mềm nút, từ đó hạn chế khả năng thực hiện các hoạt động trên kênh mà không có sự cho phép, ngay cả khi nút bị xâm phạm.
Hiện tại, người dùng đang chờ đợi ZEUS hoàn thành đánh giá bảo mật, khôi phục hoạt động bình thường của các dịch vụ và đưa ra quyết định về việc thay thế kênh Lightning đã hứa trước đó cho khách hàng bị ảnh hưởng.
