KI-Angriffe und ein Hacker-Angriff: Was legte drei große Bitcoin-Wallets lahm?

Die Angreifer setzten KI ein, um Exploits in Maschinengeschwindigkeit zu iterieren und so die manuelle Reaktionsfähigkeit des Teams zu überfordern . Boltz wurde nicht durch einen einzelnen kritischen Fehler zu Fall gebracht, sondern durch eine nicht mehr aufzuholende Geschwindigkeitslücke im Sicherheitswettlauf .

AQUA Wallet: Der abhängige Ausfall

Da Boltz das Swap-Backend für mehrere große Wallets bereitstellte, legte seine Abschaltung innerhalb weniger Stunden die Lightning- und Liquid-Swap-Funktionalität von AQUA Wallet, Bull Bitcoin und ZEUS lahm . Der Ausfall von AQUA war eine direkte Folge des Verlusts der Boltz-Swap-Infrastruktur – ein vom Dienst abhängiger Ausfall, kein separater Hack . AQUA bestätigte, dass alle anderen Funktionen, einschließlich regulärer Bitcoin- und Liquid-Transaktionen, weiterhin betriebsbereit waren .

ZEUS Wallet: Ein eigener Sicherheitsvorfall

Am 5. August 2026 ereignete sich bei ZEUS Wallet ein eigenständiger Cybersicherheitsvorfall. ZEUS entdeckte einen Angriff auf seine Infrastruktur und schaltete vorsorglich das gesamte System ab . Damit war ZEUS der dritte prominente Lightning-Anbieter, der innerhalb von etwa 72 Stunden ausfiel .

Entscheidend ist: ZEUS bestätigte, dass die Untersuchung keinen Hinweis auf eine Schwachstelle im Lightning-Protokoll oder der Lightning-Node-Software ergab . Der Einbruch war auf die interne Infrastruktur von ZEUS beschränkt .

Waren Kundengelder in Gefahr?

Die zentrale Frage bei jedem Ausfall ist, ob Nutzer Geld verloren haben. Die Antwort lautet für alle drei Anbieter ein klares Nein. Hier die Belege:

• Boltz: Es gingen keine Kundengelder verloren. Boltz ist nicht-verwahrend und hält niemals direkt Coins der Nutzer. Das System verwendet Hash Time-Locked Contracts (HTLCs), um sicherzustellen, dass Swaps entweder sicher abgeschlossen werden oder rückabgewickelt werden können. Boltz trug etwaige Betriebsverluste selbst .
• AQUA Wallet: AQUA erklärte öffentlich, dass alle Nutzergelder sicher und vollständig unter der Kontrolle der Nutzer blieben .
• ZEUS Wallet: ZEUS bestätigte in seinem offiziellen Sicherheits-Update und über Gründer Evan Kaloudis, dass keine Kundengelder verloren gingen oder gefährdet waren . ZEUS betonte, dass die Nutzer aufgrund der selbstverwahrenden Architektur jederzeit die Kontrolle über ihre privaten Schlüssel und Bitcoin behielten .

Waren das Lightning-Protokoll oder die Netzwerkkapazität betroffen?

• Es wurde keine Schwachstelle auf Protokollebene gefunden. ZEUS erklärte explizit, dass die Untersuchung keinen ausnutzbaren Fehler im Lightning-Protokoll oder der Node-Software ergab . Boltz' Problem lag in der eigenen Anwendungsschicht der Swap-Infrastruktur, nicht im zugrunde liegenden LN-Protokoll .
• Die Netzwerkkapazität wurde nicht wesentlich beeinträchtigt. Das Lightning-Netzwerk als Ganzes blieb betriebsbereit. Die Ausfälle beseitigten zwar erhebliche Swap-Liquidität, da Boltz eine dominante Atomic-Swap-Brücke war, reduzierten aber nicht die Gesamtkanalkapazität oder Routing-Fähigkeit des Netzwerks .
• Das Klumpenrisiko im Ökosystem wurde schonungslos offengelegt. Die Ereignisse machten eine starke Abhängigkeit mehrerer prominenter Wallets von einem einzigen Backend-Anbieter (Boltz) deutlich, was Branchenkommentatoren sofort als systemisches Risiko identifizierten .

Verbindung zwischen den Vorfällen

Die Verbindung zwischen Boltz und AQUA ist direkt und klar: AQUA war auf Boltz' Swap-API angewiesen und fiel als direkte Folge von Boltz' Abschaltung aus . Die Verbindung zu ZEUS ist zeitlich und indirekt: ZEUS verlor am 3. August die Boltz-Swap-Funktionalität, aber der eigene Infrastruktur-Hack am 5. August war ein separater, eigenständiger Vorfall . Es gibt keine Belege dafür, dass dieselbe Angreifergruppe sowohl für die KI-gesteuerten Angriffe auf Boltz als auch für den Cyberangriff auf ZEUS verantwortlich war. Die Häufung der Ausfälle innerhalb von 72 Stunden lenkte die Aufmerksamkeit auf die Sicherheit der Lightning-Infrastruktur, die unmittelbaren Ursachen unterscheiden sich jedoch .

Erholungspfade und Status

Boltz:

• Swaps bleiben auf unbestimmte Zeit deaktiviert, ohne Zeitplan für einen Neustart. Boltz erklärte, man könne Swaps nach internen Sicherheitsscans "nicht verantwortungsvoll wieder aktivieren" . Die API ist nur noch für kooperative Rückerstattungen verfügbar; einseitige Rückerstattungen (On-Chain) funktionieren unabhängig von Boltz' Infrastruktur . Die Erholung hängt davon ab, ob Boltz sein System grundlegend umgestalten kann, um KI-gesteuerte automatisierte Exploit-Zyklen zu überstehen – eine Herausforderung, von der das Team öffentlich einräumte, dass sie seine Kapazitäten übersteigen könnte .

AQUA Wallet:

• Das AQUA-Team erklärte am 3. August, dass die Wiederherstellung der Liquid-/Lightning-Swap-Dienste oberste Priorität habe, man mehrere Wege prüfe und Boltz Hilfe bei der Behebung der Infrastrukturprobleme angeboten habe . Da AQUAs Ausfall rein abhängigkeitsbedingt ist, bedeutet eine Erholung entweder, dass Boltz seine API wiederherstellt oder AQUA einen anderen Swap-Backend-Anbieter integriert. AQUA betonte, dass grundlegende Bitcoin- und Liquid-Transaktionen während des gesamten Vorfalls funktionsfähig blieben .

ZEUS Wallet:

• ZEUS konnte den Angriff innerhalb weniger Stunden eindämmen und schaltete die Infrastruktur vorsorglich für ein vollständiges Sicherheitsaudit ab . ZEUS-Pay-Lightning-Adressen kamen am 6. August 2026 wieder online, und ZEUS bestätigte, dass die Dienste White, Block Source und Graph Data während des gesamten Vorfalls betriebsbereit blieben . Die Devisenkursservices waren kurzzeitig unterbrochen, wurden aber wiederhergestellt . Die vollständige Wiederherstellung aller Dienste steht noch aus, bis das umfassende Sicherheitsaudit abgeschlossen ist .

Breitere Auswirkungen

• KI-gestützte Angriffe auf die Bitcoin-Infrastruktur sind eine aufkommende und wachsende Bedrohung. Der Fall Boltz ist bemerkenswert, weil Angreifer KI einsetzten, um die Schwachstellenentdeckung zu automatisieren, schneller als ein menschliches Team reagieren konnte – eine Größenordnung und Geschwindigkeit von Angriffen, die in der Kryptobranche möglicherweise häufiger werden .
• Das Abhängigkeitsrisiko von einzelnen Anbietern im Lightning-Ökosystem wurde drastisch veranschaulicht. Dass mehrere Wallets aufgrund eines Backend-Ausfalls ihre Kernfunktionalität verloren, hat eine Diskussion über die Notwendigkeit von Redundanz und dezentralen Swap-Anbietern ausgelöst .
• Kundengelder blieben bei allen drei Vorfällen aufgrund der nicht-verwahrenden Architektur und des HTLC-basierten Swap-Designs sicher . Dies ist eine entscheidende Beruhigung für Nutzer von selbstverwahrenden Bitcoin-Wallets.