ビットコインのライトニングネットワークに対応したセルフカストディアル型ウォレットであるZeus Walletが、サイバー攻撃を受けてシステムインフラを一時的に停止しました。創業者のエヴァン・カルディス氏によれば、顧客の資金は失われておらずリスクには晒されていないとのことです。また、今回のインシデントにおいてライトニングネットワーク自体の脆弱性は確認されていません。セキュリティインシデントへの迅速な対応とセルフカストディアル構造により、顧客資産への影響を回避した事例として注目されます。
インシデントの発生とインフラ停止の経緯
ビットコインの即時かつ低コストな決済を可能にするレイヤー2ソリューションである「ライトニングネットワーク（Lightning Network）」に対応したウォレット「Zeus Wallet（ゼウス・ウォレット）」にて、サイバー攻撃が発生しました。
攻撃を受けて同サービスはインシデント対応のためインフラを停止し、一時的にオフライン化する措置を講じました。
Zeus Walletの創業者であるエヴァン・カルディス（Evan Kaloudis）氏は、本件に関して顧客の資金は一切失われておらず、被害のリスクも発生していないと説明しています。加えて、ライトニングネットワーク側の脆弱性も検出されていないことを明らかにしました。
セルフカストディアル構造とビジネスへの影響
Zeus Walletはユーザー自身が秘密鍵と資産を管理するセルフカストディアル（自己管理型）ウォレットとされています。
中央集権的な管理組織が顧客の資金を預かるカストディアル型とは異なり、セルフカストディアル型ではサービス提供側のインフラが攻撃を受けた場合でも、ユーザーの資産が直接奪われるリスクが低く抑えられます。
今回の事案では、インフラ停止という緊急措置が取られたものの、ライトニングネットワーク基盤の安全性とセルフカストディアルモデルの優位性が示された形となりました。Web3ビジネスを推進する上では、インフラの運用セキュリティを高めるとともに、万が一のインシデント発生時におけるユーザー資産の分離管理がいかに重要であるかを伝える事例といえます。
ポイント
- Zeus Walletがサイバー攻撃を受けたことを受け、インフラシステムをオフラインに停止しました。
- 創業者のエヴァン・カルディス氏は、顧客資産の損失や危険性はないと発表しています。
- ライトニングネットワーク自体の脆弱性は発見されておらず、プロトコル層の安全性は保たれています。
- セルフカストディアル型の特徴と迅速なインフラ遮断により、顧客資金への実害を防いだリスク管理の側面から注目されます。