انهيار ثلاثي يهز شبكة لايتنينغ: تفاصيل 72 ساعة من الفوضى

في بيان رسمي، أوضحت Boltz أن "دورات الهجوم لدى المهاجمين تتجاوز السرعة التي يستطيع بها فريق بحجمنا اكتشاف الثغرات وإصلاحها" . لم تسقط Boltz بسبب ثغرة واحدة حرجة، بل بسبب فجوة سرعة غير قابلة للاستمرار في سباق الأمن السيبراني .

AQUA Wallet: انقطاع تابع وليس هجوماً مستقلاً

لأن Boltz كانت تدعم خدمة المبادلة الخلفية (backend) للعديد من المحافظ الكبرى، فإن إيقافها تسبب فوراً في تعطيل خاصية مبادلات لايتنينغ وLiquid لمحافظ AQUA Wallet و Bull Bitcoin و ZEUS خلال ساعات . انقطاع AQUA كان نتيجة مباشرة لفقدان الوصول إلى بنية Boltz التحتية، وليس هجوماً منفصلاً . أكدت AQUA أن جميع الميزات الأخرى، بما في ذلك معاملات البيتكوين وLiquid العادية، ظلت تعمل بكامل طاقتها .

ZEUS Wallet: حادثة أمنية مستقلة

بشكل منفصل، في 5 أغسطس 2026، تعرضت محفظة ZEUS Wallet – التي كانت قد فقدت بالفعل خدمة مبادلات Boltz – لحادثة أمنية إلكترونية خاصة بها. اكتشف فريق ZEUS هجوماً على بنيته التحتية، وقام على الفور بإيقاف تشغيل نظامه بالكامل كإجراء احترازي . بهذا أصبحت ZEUS ثالث مزود خدمة لايتنينغ بارز يتعطل خلال حوالي 72 ساعة .

الأمر الحاسم هنا هو أن ZEUS أكدت، بعد تحقيقها، عدم وجود أي دليل على أن الهجوم نتج عن ثغرة في بروتوكول شبكة لايتنينغ أو في برنامج عقدة اللايتنينغ نفسه . كان الاختراق محصوراً في البنية التحتية الداخلية لـ ZEUS فقط .

هل فقد المستخدمون أموالهم؟

السؤال المركزي لأي حادثة انقطاع هو: هل خسر المستخدمون أموالهم؟ الإجابة عبر مقدمي الخدمة الثلاثة هي لا. إليكم الأدلة:

• Boltz: لم يتم فقدان أي أموال للمستخدمين. Boltz هي خدمة غير وصائية ولا تحتفظ بعملات المستخدمين بشكل مباشر. يستخدم النظام عقود HTLC لضمان إتمام المبادلات بأمان أو الرجوع عنها. Boltz هي التي تحملت أي خسائر تشغيلية .
• AQUA Wallet: صرحت AQUA علناً بأن جميع أموال المستخدمين ظلت آمنة وتحت سيطرتهم الكاملة .
• ZEUS Wallet: أكدت ZEUS في تحديثها الأمني الرسمي وعلى لسان مؤسسها إيفان كالوديس أنه لم يتم فقدان أي أموال للعملاء أو وضعها في خطر . وأشارت ZEUS إلى أنها محفظة ذاتية الحفظ (self-custodial)، مما يعني أن المستخدمين احتفظوا بمفاتيحهم الخاصة وعملاتهم البيتكوين طوال فترة الحادث .

هل تأثر بروتوكول لايتنينغ أو سعته؟

• لم يتم العثور على أي ثغرة على مستوى البروتوكول. صرحت ZEUS صراحةً أن تحقيقها لم يجد أي ثغرة قابلة للاستغلال في بروتوكول شبكة لايتنينغ أو برنامج العقدة . مشكلة Boltz كانت مع بنيتها التحتية التطبيقية للمبادلة، وليس مع بروتوكول لايتنينغ الأساسي .
• لم تتأثر سعة الشبكة بشكل جوهري. ظلت شبكة لايتنينغ ككل تعمل. أدى التوقف إلى إزالة سيولة مبادلة كبيرة، لأن Boltz كانت جسراً مهيمناً على المبادلات الذرية، ولكنه لم يقلل من إجمالي سعة القنوات أو قدرات التوجيه في الشبكة .
• تعرض خطر تركز النظام البيئي بشكل صارخ. أبرزت الأحداث اعتماداً كبيراً للعديد من المحافظ البارزة على مزود خلفي واحد (Boltz)، وهو ما اعتبره المعلقون في الصناعة خطراً نظامياً فورياً .

الأدلة التي تربط بين الحوادث

الرابط بين Boltz و AQUA مباشر وواضح: AQUA كانت تعتمد على واجهة برمجة التطبيقات (API) الخاصة بـ Boltz للمبادلة وتوقفت كنتيجة مباشرة لإيقاف Boltz . الرابط مع ZEUS هو زمني وغير مباشر – فقدت ZEUS وظيفة مبادلات Boltz في 3 أغسطس، ولكن اختراق بنيتها التحتية في 5 أغسطس كان حادثة منفصلة ومستقلة . لا يوجد دليل على أن نفس المجموعة المهاجمة كانت مسؤولة عن هجمات الذكاء الاصطناعي على Boltz والهجوم الإلكتروني على ZEUS. مجموعة الانقطاعات خلال 72 ساعة زادت من الاهتمام بأمان البنية التحتية لشبكة لايتنينغ، لكن الأسباب المباشرة تختلف .

مسارات التعافي والوضع الحالي

Boltz:

• لا تزال المبادلات معطلة إلى أجل غير مسمى وليس هناك جدول زمني لإعادة التشغيل. صرحت Boltz أنها "لا تستطيع إعادة تمكين المبادلات بشكل مسؤول" بعد الفحوصات الأمنية الداخلية . واجهة API لا تزال متاحة فقط لمعالجة عمليات الاسترداد التعاونية؛ أما عمليات الاسترداد الانفرادية (على السلسلة) فتعمل بشكل مستقل عن بنية Boltz التحتية . يعتمد التعافي على ما إذا كانت Boltz قادرة على إعادة تصميم نظامها بشكل جذري لتحمل دورات الاستغلال الآلي المدعومة بالذكاء الاصطناعي – وهو تحدٍ اعترفت علناً أنه قد يتجاوز قدرة فريقها .

AQUA Wallet:

• صرح فريق AQUA في 3 أغسطس أن استعادة خدمات مبادلات Liquid/Lightning كانت أولويتهم القصوى، وأنهم يقيّمون مسارات متعددة، وقد عرضوا المساعدة في معالجة مشاكل البنية التحتية لـ Boltz . بما أن انقطاع AQUA يعتمد بشكل كامل على الخدمة الأخرى، فإن التعافي يعني إما استعادة Boltz لواجهة API الخاصة بها، أو قيام AQUA بدمج مزود خدمة مبادلة خلفي آخر. وأشارت AQUA إلى أن معاملات البيتكوين وLiquid الأساسية ظلت تعمل طوال الوقت .

ZEUS Wallet:

• تمكنت ZEUS من احتواء الهجوم في غضون ساعات وأوقفت البنية التحتية بشكل استباقي لإجراء تدقيق أمني كامل . عادت عناوين ZEUS Pay Lightning إلى العمل في 6 أغسطس 2026، وأكدت ZEUS أن خدماتها من White و block source و graph data ظلت تعمل طوال الحادث . شهدت خدمات أسعار صرف العملات انقطاعات قصيرة ولكن تمت استعادتها . استعادة جميع الخدمات بشكل كامل معلقة على الانتهاء من التدقيق الأمني الشامل .

انعكاسات أوسع

• الهجمات المدعومة بالذكاء الاصطناعي على بنية البيتكوين التحتية هي تهديد ناشئ ومتنامي. حالة Boltz بارزة لأن المهاجمين استخدموا الذكاء الاصطناعي لأتمتة اكتشاف الثغرات بشكل أسرع مما يستطيع فريق بشري الرد عليه – وهو حجم وسرعة هجوم قد يصبح أكثر شيوعاً في جميع أنحاء صناعة العملات الرقمية .
• خطر الاعتماد على مزود واحد في نظام لايتنينغ البيئي تم توضيحه بوضوح. فقدان محافظ متعددة لوظائفها الأساسية بسبب فشل مزود خلفي واحد أثار نقاشاً حول الحاجة إلى التكرار ومقدمي خدمات مبادلة لا مركزية .
• بقيت أموال المستخدمين آمنة عبر جميع الحوادث الثلاثة بفضل البنية غير الوصائية وتصميم المبادلات القائم على HTLC . هذا تأكيد حاسم لمستخدمي محافظ البيتكوين ذاتية الحفظ.