Cyberattaque contre Zeus Wallet : les services temporairement hors ligne

Zeus Wallet, un portefeuille Bitcoin non dépositaire populaire sur le réseau Lightning, a temporairement mis hors ligne une partie de son infrastructure après une cyberattaque. Selon l’entreprise, rien n’indique que des fonds d’utilisateurs aient été dérobés ni que l’attaque ait eu des conséquences sur le réseau Lightning lui-même.

Zeus a annoncé l’incident mercredi sur X. Dans un billet de blog complémentaire, son fondateur Evan Kaloudis indique que l’enquête pointe, à ce stade, vers une attaque restée circonscrite à l’infrastructure propre de l’entreprise.

Le portefeuille Bitcoin a rapidement maîtrisé l’attaque

Selon Evan Kaloudis, Zeus est parvenu à contenir l’attaque en quelques heures. Par mesure de précaution, les systèmes touchés ont ensuite été entièrement mis hors ligne afin de permettre un contrôle approfondi de l’infrastructure avant la reprise des services.

Les utilisateurs dont un canal Lightning a été fermé pendant l’incident recevront automatiquement un canal de remplacement dès que les services seront de nouveau en ligne. Ces canaux permettent de traiter des transactions en bitcoins quasi instantanément et à faible coût.

Zeus n’a pas encore précisé comment l’attaque a été menée. La date à laquelle l’ensemble des services seront de nouveau pleinement disponibles reste également inconnue.

Des mesures de sécurité renforcées après l’incident

Selon l’entreprise, l’incident souligne l’importance de dispositifs de sécurité supplémentaires. Zeus va donc continuer d’investir dans les Trusted Execution Environments (TEE), des environnements sécurisés dans lesquels sont traitées des données sensibles.

L’entreprise travaille également sur le projet Validating Lightning Signer (VLS). Cette technologie doit renforcer la sécurité de l’infrastructure Lightning et limiter, à l’avenir, l’impact d’attaques similaires.

Deuxième interruption en peu de temps

Cet incident cyber intervient peu après que Zeus a dû désactiver temporairement sa fonction d’échange. Cette décision faisait suite à la mise hors ligne provisoire de Boltz, un service permettant aux utilisateurs d’échanger des bitcoins entre différents réseaux sans intermédiaire centralisé.

Privé de Boltz, Zeus s’est vu contraint de suspendre également son propre service d’échange.

Même si Zeus Wallet a ainsi connu deux interruptions distinctes en peu de temps, l’entreprise souligne que les avoirs des utilisateurs n’ont pas été menacés. La date du retour à un fonctionnement complet de l’ensemble des services n’est pas encore connue.