El 5 de agosto, la empresa ZEUS suspendió el funcionamiento de su cartera Lightning tras detectar un incidente cibernético, convirtiéndose en el tercer proveedor importante de servicios Lightning en cesar sus operaciones en aproximadamente 72 horas, después de las interrupciones en Boltz y AQUA.
La empresa confirmó que el ataque fue neutralizado y que no se perdieron fondos de los clientes. Sin embargo, la desconexión de tres servicios conocidos relacionados con Lightning en un plazo de pocos días ha generado preocupaciones sobre la seguridad de los proveedores de infraestructura de Lightning, no de la propia red Bitcoin Lightning Network.
En el mercado más amplio de criptomonedas no se observaron signos de inquietud. Bitcoin cotizaba alrededor de $64,600, con una ligera caída de poco más del uno por ciento. Por lo tanto, las preocupaciones de los inversores parecen centrarse exclusivamente en las empresas afectadas.
Una serie de servicios Lightning se desconectan
ZEUS fue el último operador en suspender servicios clave. El puente Bitcoin no custodial Boltz dejó de procesar intercambios tras detectar un ataque con inteligencia artificial contra su infraestructura el 3 de agosto. La empresa afirmó que mantuvo operativa su API para realizar reembolsos cooperativos y confirmó que los reembolsos unilaterales pueden obtenerse sin usar su infraestructura.
Ese mismo día, más tarde, AQUA Wallet informó de la indisponibilidad de intercambios Lightning y Liquid, ya que la empresa buscaba otros proveedores de swaps.
No hay pruebas que vinculen el incidente cibernético en ZEUS con las vulnerabilidades en Boltz y AQUA, y ZEUS no da indicios de ninguna conexión. El único vínculo entre los tres incidentes es el momento. Los tres operadores conocidos en el ecosistema Lightning suspendieron sus operaciones en un plazo de tres días, lo que suscitó preguntas entre usuarios que dependen de Lightning para pagos Bitcoin rápidos y económicos.
Las discusiones entre operadores de nodos Lightning en Reddit confirmaron estas preocupaciones. Sin embargo, muchos usuarios señalaron que los nodos autoalojados y los canales de pago Lightning independientes siguen funcionando correctamente. Algunos usuarios señalaron que los incidentes resaltan la ventaja de la función de auto-custodia de fondos en Lightning e indicaron la necesidad de limitar la dependencia de infraestructura centralizada.
Qué informó ZEUS a los usuarios sobre la brecha
En una reciente actualización de seguridad publicada el 5 de agosto, el fundador de ZEUS, Evan Kaloudis, declaró que la empresa apagó su infraestructura para realizar una auditoría de seguridad exhaustiva.
ZEUS aseguró a sus clientes en la plataforma X que "los fondos de los clientes no se perdieron ni estuvieron en riesgo".
Kaloudis afirmó que los investigadores no encontraron pruebas de una vulnerabilidad en el software del nodo Lightning, y que el incidente parece limitarse a la infraestructura de ZEUS.
Los clientes cuyos canales de Proveedor de Liquidez (LSP) se desconectaron durante la interrupción recibirán canales de reemplazo tras la reanudación del servicio. Dado que los LSP facilitan las transacciones Lightning gestionando canales de pago y proporcionando liquidez para pagos, su desconexión puede detener pagos, pero no desactiva el protocolo.
Además, ZEUS instó enérgicamente a los usuarios afectados a contactar con soporte a través de la sección "Ayuda" en la cartera, aunque advirtió que los tiempos de respuesta pueden estar incrementados actualmente debido a la investigación en curso.
En respuesta al incidente, ZEUS sigue las pautas de ciberseguridad del Instituto Nacional de Estándares y Tecnología de EE.UU. (NIST), que aconsejan realizar esfuerzos de contención del incidente, verificar los sistemas implicados, asegurar la recuperación exitosa y completar un análisis post-incidente antes de reanudar servicios.
Las métricas de Lightning se mantuvieron mayormente estables
A pesar de las recientes interrupciones, la plataforma analítica Lightning Amboss sostiene que la red en sí sigue siendo operativa.
En una serie de publicaciones en X, la empresa declaró que las preocupaciones se centran principalmente en unos pocos actores importantes, no en la red Lightning más amplia. La empresa señaló la suspensión de intercambios de Boltz, la desconexión de infraestructura de ZEUS y la reducción a cero de la capacidad pública del nodo Edge-1 de LNBiG.
Amboss declaró que, mientras Boltz estuvo fuera de servicio, otros grandes intercambios Lightning continuaron mostrando un crecimiento en su actividad. También sugirió que la reducción de capacidad de LNBiG pudo ser resultado de una posible reasignación interna de fondos, ya que la capacidad de otros dos nodos LNBiG aumentó ese mismo día, aunque aún no hay confirmación del operador.
Según la empresa, la capacidad de la red Lightning Network continúa creciendo, a pesar de una desaceleración en la creación de canales públicos, lo que indica una preferencia por canales privados. La empresa también afirmó que la transición de Wallet of Satoshi a autoservicio es otra confirmación de la evolución de la arquitectura de la red, no una señal de menor demanda.
Como señaló Amboss, la red Lightning Network tiene aproximadamente 14,760 nodos públicos, 43,900 canales de pago públicos y una capacidad declarada de 4,522 $BTC.
Durante la misma semana que los incidentes con Boltz, AQUA y ZEUS (hasta el 6 de agosto), la capacidad pública en realidad aumentó en 28 $BTC (0.61%), y el número de canales de pago públicos creció en 256 (0.59%), mientras que el número de nodos públicos disminuyó solo en 108 (0.73%). Esto significa que los eventos afectaron solo a algunos proveedores y no indican un abandono más amplio de Lightning.
Qué depara el futuro para ZEUS
Según representantes de ZEUS, este evento solo reforzará las medidas para mejorar la seguridad. En abril de 2026, la empresa completó con éxito una auditoría SOC 2 Tipo II realizada por Prescient Assurance. Fue durante esta auditoría que ZEUS reconoció la importancia de usar Entornos de Ejecución Confiables (TEE) y el proyecto Validating Lightning Signer (VLS) para alcanzar sus objetivos de seguridad a largo plazo.
El proyecto VLS ayuda a separar las claves de firma de Lightning del software del nodo, limitando así la posibilidad de realizar operaciones en el canal sin autorización, incluso si el nodo se ve comprometido.
Por ahora, los usuarios esperan que ZEUS complete la evaluación de seguridad, reanude la operación normal de sus servicios y tome una decisión sobre el reemplazo de canales Lightning prometido previamente a los clientes afectados.
