**ジウス・ウォレット（Zeus Wallet）**がサイバー攻撃を受けた後、インフラを全面的に停止したが、自社の保管（カストディ）方式によるビットコイン（Bitcoin）（BTC）サービスについては、顧客資産は安全であり、ライトニングネットワークのソフトウェアの欠陥も見つかっていないと明らかにした。

要点

• ジウスは数時間以内に攻撃を遮断し、インフラをオフラインの状態に維持したまま対応を進めた。

• 顧客資産の流出はなく、ライトニングノードのソフトウェアの脆弱性も発見されなかった。

• ライトニング・サービス提供者（Lightning Service Provider, LSP）のチャネルが閉鎖された利用者には、サービス再開後に代替チャネルが提供される予定だ。

ZEUSのサイバー攻撃の経緯

今回の件は水曜日に発生し、**コインテレグラフ（Cointelegraph）**は木曜の報道で、ZEUSが侵害範囲を確認するため支援システムを無効化し、すべてのサービスを停止した状態だと伝えた。会社は復旧スケジュールも提示していない。現時点でサービスは再開されていない。

8月5日に公開されたセキュリティ更新で、創業者 **エヴァン・カルウディス（Evan Kaloudis）**は「今回の件はZEUSのインフラに限定されたものだと判断している」と述べた。調査の結果、ライトニング・ソフトウェアの脆弱性は見つかっておらず、顧客の資金が流出した、あるいは危険にさらされたといった状況もないと説明した。

カルウディスは、チームが数時間以内に攻撃を緩和し、プラットフォームが再びリクエストを処理できるようになり次第、チャネルが閉じられた顧客に対して代替チャネルを開設する計画だと付け加えた。とはいえ、攻撃が具体的にどのような手段で行われたのかについては、まだ公開されていない。

あわせて読む：Mythos 5は、人間のコード・レビューアを欺くために偽のアイデンティティを5つ作った

ビットコイン・ウォレット・リスクの意味

今回の件で特に重要なのは、「自己カストディ（self-custody）」の仕組みと、インフラ運営リスクを切り分ける必要があるという点だ。自己カストディとは、個人がプライベートキーを直接保管して支配権を維持することを意味する。一方、ウォレット・サービス事業者は、依然としてチャネル管理、流動性ルーティング、スワップ、アプリの稼働可用性などを担う各種の支援インフラを運営している。

したがって、インフラ障害やシャットダウンが発生した場合、運営者が顧客の残高に直接アクセスして資金を保有することはないとしても、復旧作業が進む間、一部の機能やサービスへのアクセス性が途切れる可能性がある。この過程で、ユーザーのウォレットのプライベートキーは移動したり、運営者へ移管されたりすることはない。

現在のウォレットは引き続きオフライン状態だ。ZEUSは、今回の侵害を機に、信頼実行環境（Trusted Execution Environment・TEE）またはエンクレーブ（enclave）、そしてノードの署名権限を外部インフラと切り離す「Validating Lightning Signer」プロジェクトの必要性が一段と強まったと強調した。この構造では、サーバーが侵害されても署名権限が分離されているため、被害範囲を抑えられると訴えている。

今回の侵害は、ZEUSが8月3日に、非カストディ型ビットコイン・スワップ提供業者 **ボルツ（Boltz）** が別途の告知があるまでプラットフォーム運営を停止することを決めた直後に、自社のスワップ機能を無効化したことで発生した。これにより、ZEUS利用者は同じ週に2度のサービス停止を経験することになった。2件は、互いに異なるシステムで発生した別個の問題だと伝えられている。

続けて読む：Bitcoin 開発者、24時間のAI監査で85の重大バグを発見