Zeus Wallet hat seine Infrastruktur offline genommen, nachdem es einen Cybersecurity-Vorfall gemindert hat. Dabei sagt das Unternehmen, dass keine Kundengelder verloren gegangen oder gefährdet wurden, während es eine vollständige Systemprüfung abschließt, bevor die Dienste wiederhergestellt werden.

Zusammenfassung

• Zeus Wallet hat seine Infrastruktur offline genommen, nachdem es einen Cybersecurity-Vorfall gemindert hat.

• Das Unternehmen erklärte, dass keine Kundengelder verloren gegangen sind und keine Schwachstelle in der Lightning-Node-Software identifiziert wurde.

• Benutzer mit geschlossenen Lightning Service Provider-Kanälen erhalten Ersatzkanäle, nachdem die Dienste wieder aufgenommen wurden.

• Zeus prüft seine Systeme, bevor der Betrieb wiederhergestellt wird, und hat keinen Zeitrahmen angegeben.

• Der Vorfall ereignet sich, während Bitcoin-Entwickler die Sicherheitsüberprüfungen ausweiten – nach den jüngsten Coldcard-Wallet-Angriffen.

Zeus Wallet kündigte den Vorfall in einem Update vom 5. August an und sagte, der Angriff sei innerhalb weniger Stunden eingedämmt worden, die Infrastruktur bleibe jedoch offline, bis eine umfassende Überprüfung der Systeme abgeschlossen sei. Das selbstverwaltete Bitcoin-Lightning-Network-Wallet sagte, seine Untersuchung habe bislang keine Hinweise darauf gefunden, dass der Vorfall von einer Schwachstelle in Lightning-Node-Software ausgegangen sei.

Die ZEUS-Infrastruktur ist nach einem Cybersecurity-Vorfall vorübergehend offline. Der Angriff wurde abgewehrt. Wir halten die Dienste offline, während wir eine umfassende Prüfung aller Systeme durchführen, bevor wir den Betrieb wiederherstellen. **Kundengelder wurden weder verloren noch waren sie gefährdet.**

— ZEUS (@ZeusLN) 5. August 2026

Gründer Evan Kaloudis sagte in einem Blogbeitrag des Unternehmens, dass die Ermittler derzeit davon ausgehen, dass der Angriff auf die eigene Infrastruktur von Zeus beschränkt war. Er fügte hinzu, das Unternehmen habe keine Auswirkungen auf Kundengelder identifiziert und prüfe seine Systeme weiter, bevor die Dienste wieder online geschaltet werden.

Es wurde kein Zeitplan für die Wiederherstellung des Betriebs genannt.

Zeus sagt, Kundengelder seien weiterhin sicher

Während die Infrastruktur weiterhin nicht verfügbar ist, sagte Zeus, dass Kunden, deren Lightning-Service-Provider (LSP)-Kanäle während des Vorfalls geschlossen wurden, Ersatzkanäle erhalten, sobald die Dienste wieder aufgenommen werden und Anfragen verarbeitet werden können.

Das Unternehmen forderte betroffene Nutzer außerdem auf, den Support über den Hilfe-Bereich der Zeus-Mobil-Wallet zu kontaktieren, und warnte zugleich, dass die Reaktionszeiten möglicherweise länger als üblich sein könnten, da mit zunehmenden Supportanfragen während des Ausfalls zu rechnen sei.

Kaloudis sagte, der Vorfall habe Zeu’s laufende Arbeit an Trusted Execution Environments, auch bekannt als Enklaven, zusammen mit dem Projekt Validating Lightning Signer (VLS) bekräftigt. Laut dem Unternehmen soll das geplante Infrastruktursdesign dazu dienen, diese Art von Angriffen abzumildern.

Das könnte Sie auch interessieren: EU warnt vor Krypto-Betrügereien, die die MiCA-Lizenzübergangsphase ausnutzen

Obwohl Zeus den Vorfall als Cybersecurity-Angriff bezeichnete, legte es nicht offen, wie die Angreifer Zugriff erlangten oder ob interne Systeme außerhalb seiner Infrastruktur betroffen waren.

Vorherige Störung nach Abschaltung von Boltz

Die Infrastruktur-Unterbrechung kommt nur wenige Tage, nachdem Zeus eine weitere Serviceänderung angekündigt hatte, die Nutzer betraf.

Am Montag sagte das Wallet, es werde die Swap-Funktionalität deaktivieren, nachdem der nicht verwaltete Bitcoin-Swap-Anbieter Boltz seine eigene Plattform bis auf Weiteres ausgesetzt hatte. Zeus stellte die Entscheidung direkt in Zusammenhang mit der Abschaltung von Boltz, obwohl die Swap-Aussetzung und der Cybersecurity-Vorfall separat angekündigt worden seien.

Wir machen mit unserer Instanz unter https://t.co/iapU9yUI0s Das werden wir so bald wie möglich mit Updates versorgen. https://t.co/UpGs6bhFCu

— ZEUS (@ZeusLN) 3. August 2026

Das Unternehmen hat nicht angegeben, dass die beiden Ereignisse miteinander verbunden sind.

Derzeit bleibt die aktuelle Priorität von Zeus darin, zunächst die interne Prüfung abzuschließen, bevor die Infrastruktur wiederhergestellt und Ersatz-Lightning-Kanäle für betroffene Kunden verarbeitet werden.

Bitcoin-Sicherheitsüberprüfungen wurden nach Coldcard-Angriffen beschleunigt

Der Zeus-Vorfall kommt in einer Zeit verstärkter Sicherheitsüberprüfungen im gesamten Bitcoin-Ökosystem, ausgelöst durch die jüngsten Coldcard-Wallet-Angriffe.

Anfang der Woche sagte der Bitcoin-Entwickler Calle, dass das vom Volunteer geführte Bitcoin Red Team damit begonnen habe, Bitcoin-Wallets, Libraries, Infrastruktursoftware und andere Open-Source-Projekte zu prüfen – mithilfe von KI-gestützter Analyse in Kombination mit manueller Verifizierung, nachdem es zum Coldcard-Vorfall gekommen war.

Laut den von der Gruppe bereitgestellten Daten haben Reviewer in den ersten 29,8 Stunden der Initiative 390 bitcoinbezogene Repositories untersucht und 4.962 potenzielle Sicherheitsprobleme identifiziert. Das Team stufte 720 Funde als hohe oder kritische Schwere ein, während es zugleich berichtete, dass 21,4% der identifizierten Probleme bereits durch eine Nachprüfung reproduziert worden waren.

Calle sagte, mehrere kritische Schwachstellen seien bereits privat an die betroffenen Projektbetreuer offengelegt worden, statt sie öffentlich zu veröffentlichen, während an Software-Fixes gearbeitet wird.

Die ehrenamtliche Initiative umfasst AnchorWatch-CEO Rob Hamilton sowie weitere Bitcoin-Beiträger. Calle sagte außerdem, dass die Initiative etwa 10.000 US-Dollar pro Tag an Compute-Kosten verursacht, wobei OpenSats die Arbeit finanziert und Kimi Moonshot KI-Accounts sowie Zugang zu seinem Kimi K3-Modell bereitstellt.

Coldcard-Untersuchung läuft weiter, während betroffene Nutzer Wallets migrieren

Die Sicherheitsüberprüfungen wurden verstärkt, nachdem Ermittler die jüngsten Bitcoin-Diebstähle mit einer Schwachstelle in bestimmten Coldcard-Hardware-Wallet-Firmware-Versionen in Verbindung gebracht hatten.

Wie zuvor von crypto.news berichtet, bestätigte Galaxy Research, dass Angreifer 1.596 BTC von rund 7.300 Adressen über drei bestätigte Angriffs-Wellen hinweg gestohlen haben. Das Forschungsunternehmen hat außerdem eine vermutete vierte koordinierte Welle identifiziert, die weitere 448,7 BTC von 709 wahrscheinlich betroffenen Opferadressen umfasst, es hat diese Verluste jedoch noch nicht zu seinen bestätigten Zahlen hinzugefügt, weil die zusätzliche Verifizierung der Opfer weiterhin läuft.

Ermittler haben unabhängig voneinander berichtet, dass rund 90% des gestohlenen Bitcoins nicht on-chain bewegt wurden. Gleichzeitig beobachteten Analysten, wie ein Angreifer 64 BTC über einen Bitcoin-Mixer routete, während der größte identifizierte Angreifer weiterhin etwa 1.159 BTC über sieben Adressen hält.

Laut dem Hersteller von Hardware-Wallets, Coinkite, entstand die zugrunde liegende Coldcard-Schwachstelle durch eine Firmware-Änderung, die im März 2021 eingeführt wurde, als eine neue kryptografische Bibliothek integriert wurde. Statt sich während der Wallet-Erstellung auf den vorgesehenen Hardware-Zufallszahlengenerator zu verlassen, nutzten die betroffenen Firmware-Versionen einen deterministischen Pseudo-Zufallszahlengenerator, der von MicroPython bereitgestellt wird.

Das Bitcoin-Engineering- und Security-Team von Block kam nach einer unabhängigen Überprüfung der Firmware zu demselben Ergebnis. Obwohl das Unternehmen sagte, es habe noch keine empirischen Tests für jedes betroffene Gerät abgeschlossen, ergab die Analyse, dass die anfällige Firmware während der Seed-Erzeugung auf den deterministischen Fallback zurückgriff – statt auf den STM32-Hardware-Zufallszahlengenerator.

Coinkite hat seitdem Notfall-Firmware-Updates für die betroffenen Geräte veröffentlicht, jedoch gewarnt, dass das alleinige Installieren der gepatchten Software Wallets, die mit anfälliger Firmware erstellt wurden, nicht schützt. Stattdessen wurden die Nutzer angewiesen, auf aktualisierten Geräten vollständig neue Seed-Phrasen zu generieren und ihren Bitcoin an Adressen zu übertragen, die aus diesen neuen Wallets abgeleitet wurden.

Das Unternehmen fügte hinzu, dass Wallets, die ursprünglich mit mindestens 50 Würfen mit privaten Dice-Rolls erstellt wurden, von dieser konkreten Schwachstelle bei der Zufallszahlenerzeugung nicht betroffen sind, empfiehlt jedoch weiterhin die Migration zu neu generierten Seeds.

Mehr dazu: Crypto-Wrench-Angriffe stehlen in der ersten Hälfte 2026 30 Mio. US-Dollar: Chainalysis