Tre Bitcoin Lightning-tjenester nede på 72 timer: Hvad skete der, og var dine penge i fare?

Angriberne brugte AI til at gennemløbe exploits i maskinfart, hvilket overvældede teamets manuelle reaktionsevne . Boltz blev ikke bragt ned af en enkelt kritisk fejl, men af et uholdbart hastighedsmellemrum i sikkerhedskapløbet .

AQUA Wallet gik ned som en følge af afhængighed

Fordi Boltz drev swap-backenden for flere store wallets, stoppede Lightning- og Liquid-swap-funktionaliteten for AQUA Wallet, Bull Bitcoin og ZEUS inden for få timer efter Boltz' nedlukning . AQUA's nedlukning var en direkte konsekvens af at miste adgangen til Boltz' swap-skinner – det var en afbrudt tjeneste på grund af afhængighed, ikke et separat hack . AQUA bekræftede, at alle andre funktioner, herunder almindelige Bitcoin- og Liquid-transaktioner, forblev operationelle .

ZEUS Wallet's uafhængige sikkerhedshændelse

Separat, den 5. august 2026, blev ZEUS Wallet – som allerede havde mistet Boltz-swap-adgang – ramt af sin egen cybersikkerhedshændelse. ZEUS opdagede et angreb på sin infrastruktur og tog proaktivt hele sit system offline som en sikkerhedsforanstaltning . Dette gjorde ZEUS til den tredje prominente Lightning-udbyder, der var nede inden for cirka 72 timer .

Afgørende var det, at ZEUS bekræftede, at deres undersøgelse ikke fandt tegn på, at angrebet skyldtes en fejl i Lightning Network-protokollen eller Lightning-node-softwaren . Bruddet var begrænset til ZEUS' interne infrastruktur .

Mistede kunder penge?

Et centralt spørgsmål ved enhver nedlukning er, om brugerne mistede penge. Svaret på tværs af alle tre udbydere er nej. Her er beviserne:

• Boltz: Ingen brugermidler gik tabt. Boltz er non-custodial og har aldrig brugernes mønter direkte. Systemet bruger Hash Time-Locked Contracts (HTLC'er) for at sikre, at swaps enten gennemføres sikkert eller tilbageføres. Boltz selv dækkede eventuelle operationelle tab .
• AQUA Wallet: AQUA oplyste offentligt, at alle brugermidler forblev sikre og fuldt ud under brugernes kontrol .
• ZEUS Wallet: ZEUS bekræftede i sin officielle sikkerhedsopdatering og via grundlægger Evan Kaloudis, at ingen kundemidler gik tabt eller blev sat i fare . ZEUS bemærkede, at fordi det er en selvforvaltende wallet, havde brugerne altid kontrol over deres private nøgler og Bitcoin gennem hele hændelsen .

Blev Lightning Network-protokollen eller -kapaciteten påvirket?

• Der blev ikke fundet nogen sårbarhed på protokolniveau. ZEUS udtalte eksplicit, at deres undersøgelse ikke fandt nogen udnyttelig fejl i Lightning Network-protokollen eller node-softwaren . Boltz' problem var med deres egen applikationslags-swap-infrastruktur, ikke den underliggende LN-protokol .
• Netværkskapaciteten blev ikke væsentligt påvirket. Lightning Network som helhed forblev operationelt. Nedlukningerne fjernede betydelig swap-likviditet, fordi Boltz var en dominerende atomic-swap-bro, men de reducerede ikke netværkets samlede kanalkapacitet eller routing-kapacitet .
• Økosystemets koncentrationsrisiko blev tydeligt afsløret. Hændelserne fremhævede en tung afhængighed af flere prominente wallets af en enkelt backend-udbyder (Boltz), hvilket branchekommentatorer straks identificerede som en systemisk risiko .

Beviser, der forbinder hændelserne

Forbindelsen mellem Boltz og AQUA er direkte og klar: AQUA var afhængig af Boltz' swap-API og gik ned som en direkte konsekvens af Boltz' nedlukning . Forbindelsen til ZEUS er tidsmæssig og indirekte – ZEUS mistede Boltz-swap-funktionalitet den 3. august, men deres eget infrastrukturhack den 5. august var en separat, distinkt hændelse . Der er ingen beviser for, at den samme angrebsgruppe var ansvarlig for både Boltz' AI-drevne angreb og ZEUS' cyberangreb. Klyngen af nedlukninger inden for 72 timer øgede opmærksomheden på Lightning-infrastruktursikkerhed, men de underliggende årsager er forskellige .

Genopretningsveje og status

Boltz:

• Swaps forbliver deaktiveret på ubestemt tid uden en genstartstidslinje. Boltz udtalte, at de "ikke kan genaktivere swaps ansvarligt" efter interne sikkerhedsscanninger . API'en er stadig tilgængelig kun for at behandle samarbejdsvillige tilbagebetalinger; ensidige tilbagebetalinger (on-chain) fungerer uafhængigt af Boltz' infrastruktur . Genopretning afhænger af, om Boltz kan omarkitekturere deres system for at modstå AI-drevne automatiserede exploit-cyklusser – en udfordring, de offentligt erkendte måske overstiger deres teams kapacitet .

AQUA Wallet:

• AQUA's team meddelte den 3. august, at genoprettelse af Liquid/Lightning-swap-tjenester var deres højeste prioritet, at de evaluerede flere veje, og at de havde tilbudt at hjælpe Boltz med at løse deres infrastrukturproblemer . Da AQUA's nedlukning udelukkende er baseret på afhængighed, betyder genopretning enten, at Boltz genopretter sin API, eller at AQUA integrerer en anden swap-backend-udbyder. AQUA bemærkede, at grundlæggende Bitcoin- og Liquid-transaktioner forblev funktionelle hele tiden .

ZEUS Wallet:

• ZEUS inddæmmede angrebet inden for timer og tog proaktivt infrastrukturen offline for en fuld sikkerhedsrevision . ZEUS Pay Lightning-adresser kom online igen den 6. august 2026, og ZEUS bekræftede, at deres White, block source og graph data-tjenester forblev operationelle under hele hændelsen . Valutakurstjenester oplevede korte afbrydelser, men blev genoprettet . Fuld genoprettelse af alle tjenester afventer gennemførelsen af den omfattende sikkerhedsrevision .

Bredere implikationer

• AI-assisterede angreb på Bitcoin-infrastruktur er en voksende og ny trussel. Boltz' sag er bemærkelsesværdig, fordi angribere brugte AI til at automatisere sårbarhedsopdagelse hurtigere, end et menneskeligt team kunne reagere – en skala og hastighed af angreb, der kan blive mere almindelig i kryptovalutaindustrien .
• Afhængighedsrisiko af en enkelt udbyder i Lightning-økosystemet blev tydeligt illustreret. Flere wallets, der mister kernefunktionalitet på grund af én backend-svigt, har sat gang i debatten om behovet for redundans og decentraliserede swap-udbydere .
• Brugernes penge forblev sikre på tværs af alle tre hændelser på grund af non-custodial arkitektur og HTLC-baseret swap-design . Dette er en kritisk beroligelse for brugere af selvforvaltende Bitcoin-wallets.