AI útoky a kybernetický hack: Co v 72 hodinách vyřadilo ZEUS, Boltz a AQUA Wallet?

Útočníci používali AI k iterativnímu prohledávání a zneužívání zranitelností strojovou rychlostí, což zcela převálcovalo manuální reakční schopnost týmu . Boltz nezpůsobil pád jediný kritický bug, ale neudržitelná rychlostní propast v bezpečnostním závodě .

AQUA Wallet zhasíná jako závislý služba

Protože Boltz poháněl swapové backendy pro několik významných peněženek, jeho odstávka okamžitě znefunkčnila Lightning a Liquid swapy pro AQUA Wallet, Bull Bitcoin a ZEUS během několika hodin . Výpadek AQUA byl přímým důsledkem ztráty přístupu ke swapovým kolejím Boltz – jednalo se o přerušení závislé služby, nikoli o samostatný hack . AQUA potvrdila, že všechny ostatní funkce, včetně běžných bitcoinových a Liquid transakcí, zůstaly v provozu .

Vlastní bezpečnostní incident ZEUS Wallet

Samostatně, dne 5. srpna 2026, utrpěla ZEUS Wallet – která již přišla o swapové funkce Boltz – vlastní kybernetický incident. ZEUS objevil útok na svou infrastrukturu a preventivně vypnul celý svůj systém . Tím se ZEUS stal třetím významným poskytovatelem Lightning, který vypadl během přibližně 72 hodin .

Zásadní je, že ZEUS potvrdil, že jeho vyšetřování nenašlo žádné důkazy o tom, že by útok byl výsledkem chyby v protokolu Lightning Network nebo softwaru Lightning uzlu . Narušení bylo omezeno na interní infrastrukturu ZEUS .

Byly ztraceny peníze zákazníků?

Ústřední otázkou každého výpadku je, zda uživatelé přišli o peníze. Odpověď u všech tří poskytovatelů zní ne. Zde jsou důkazy:

• Boltz: Nebyly ztraceny žádné prostředky uživatelů. Boltz je neúschovný (non-custodial) a nikdy přímo nedrží mince uživatelů. Systém používá hashované časově uzamčené kontrakty (HTLC), které zajišťují, že swapy buď proběhnou bezpečně, nebo jsou vráceny. Boltz sám absorboval veškeré provozní ztráty .
• AQUA Wallet: AQUA veřejně prohlásila, že všechny prostředky uživatelů zůstaly v bezpečí a plně pod jejich kontrolou .
• ZEUS Wallet: ZEUS potvrdil ve svém oficiálním bezpečnostním prohlášení i prostřednictvím zakladatele Evana Kaloudise, že nedošlo ke ztrátě ani ohrožení peněz zákazníků . ZEUS poznamenal, že protože se jedná o samoúschovnou peněženku (self-custodial), uživatelé měli po celou dobu incidentu pod kontrolou své soukromé klíče a Bitcoiny .

Byl ovlivněn protokol Lightning Network nebo jeho kapacita?

• Nebyla nalezena žádná zranitelnost na úrovni protokolu. ZEUS výslovně uvedl, že jeho vyšetřování neodhalilo žádnou zneužitelnou chybu v protokolu Lightning Network nebo softwaru uzlu . Problém Boltz spočíval v jeho vlastní swapové infrastruktuře na aplikační vrstvě, nikoli v základním protokolu LN .
• Kapacita sítě nebyla materiálně ovlivněna. Lightning Network jako celek zůstal v provozu. Výpadky odstranily významnou swapovou likviditu (Boltz byl dominantní atomický swap bridge), ale nesnížily celkovou kapacitu kanálů ani směrovací schopnost sítě .
• Riziko koncentrace v ekosystému bylo tvrdě odhaleno. Události poukázaly na silnou závislost několika významných peněženek na jediném backendovém poskytovateli (Boltz), což komentátoři v oboru okamžitě označili za systémové riziko .

Důkazy spojující incidenty

Spojení mezi Boltz a AQUA je přímé a jasné: AQUA spoléhala na swapové API Boltz a zhasla jako přímý důsledek odstávky Boltz . Spojení s ZEUS je časové a nepřímé – ZEUS ztratil swapovou funkčnost Boltz 3. srpna, ale jeho vlastní hack infrastruktury 5. srpna byl samostatný, odlišný incident . Neexistují žádné důkazy, že by za útoky AI na Boltz a za kybernetický útok na ZEUS byla zodpovědná stejná skupina útočníků. Shluk výpadků během 72 hodin zvýšil pozornost věnovanou bezpečnosti infrastruktury Lightning, ale bezprostřední příčiny se liší .

Cesty obnovy a aktuální stav

Boltz:

• Swapy zůstávají deaktivovány na neurčito bez časového harmonogramu obnovení. Boltz uvedl, že "nemůže zodpovědně znovu povolit swapy" poté, co interní bezpečnostní skeny odhalily, že je aktivně cílem několika skupin útočníků . API zůstává k dispozici pouze pro zpracování kooperativních refundací; jednostranné refundace (on-chain) fungují nezávisle na infrastruktuře Boltz . Obnova závisí na tom, zda Boltz dokáže zásadně přearchitektovat svůj systém, aby odolal AI-řízeným automatizovaným exploit cyklům – výzva, u které veřejně přiznal, že může přesahovat kapacitu jeho týmu .

AQUA Wallet:

• Tým AQUA uvedl 3. srpna, že obnovení Liquid/Lightning swapových služeb je jejich nejvyšší prioritou, že vyhodnocují několik cest a že nabídli pomoc Boltz s řešením problémů s infrastrukturou . Vzhledem k tomu, že výpadek AQUA je čistě závislostní, obnova znamená buď obnovení API Boltz, nebo integraci jiného backendového poskytovatele swapů. AQUA poznamenala, že základní Bitcoin a Liquid transakce zůstaly po celou dobu funkční .

ZEUS Wallet:

• ZEUS útok zadržel během několika hodin a preventivně vypnul infrastrukturu pro plný bezpečnostní audit . ZEUS Pay Lightning Addressy se vrátily online 6. srpna 2026 a ZEUS potvrdil, že jeho White, block source a graph data služby zůstaly v provozu po celou dobu incidentu . Služby směnných kurzů měly krátké výpadky, ale byly obnoveny . Plná obnova všech služeb se očekává po dokončení komplexního bezpečnostního auditu .

Širší důsledky

• AI-asistované útoky na bitcoinovou infrastrukturu jsou rostoucí a nově vznikající hrozbou. Případ Boltz je pozoruhodný tím, že útočníci použili AI k automatizaci objevování zranitelností rychleji, než mohl lidský tým reagovat – rozsah a rychlost útoku, který se může stát v kryptoměnovém průmyslu běžnějším .
• Riziko závislosti na jediném poskytovateli v Lightning ekosystému bylo tvrdě ilustrováno. Skutečnost, že několik peněženek ztratilo klíčovou funkcionalitu kvůli selhání jednoho backendu, vyvolala diskusi o potřebě redundance a decentralizovaných poskytovatelů swapů .
• Prostředky uživatelů zůstaly v bezpečí ve všech třech incidentech díky neúschovné architektuře a HTLC swap designu . To je zásadní ujištění pro uživatele samoúschovných bitcoinových peněženek.