Ataques de IA y un ciberataque: lo que tumbó a ZEUS, Boltz y AQUA Wallet en 72 horas

Los atacantes usaron IA para iterar sobre las vulnerabilidades a velocidad de máquina, superando la capacidad de respuesta manual del equipo . Boltz no cayó por un único fallo crítico, sino por una brecha de velocidad insostenible en la carrera de seguridad .

AQUA Wallet se apaga por dependencia

Dado que Boltz alimentaba el backend de intercambio de varias carteras importantes, su cierre inhabilitó de inmediato la funcionalidad de intercambio de Lightning y Liquid para AQUA Wallet, Bull Bitcoin y ZEUS en cuestión de horas . La interrupción de AQUA fue una consecuencia directa de perder el acceso a los raíles de intercambio de Boltz: fue una interrupción por dependencia, no un ataque separado . AQUA confirmó que todas las demás funciones, incluidas las transacciones regulares de Bitcoin y Liquid, siguieron operativas .

El incidente de seguridad independiente de ZEUS Wallet

Por separado, el 5 de agosto de 2026, ZEUS Wallet —que ya había perdido el acceso a los intercambios de Boltz— sufrió su propio incidente de ciberseguridad. ZEUS detectó un ataque a su infraestructura y, como medida de precaución, desconectó proactivamente todo su sistema . Esto convirtió a ZEUS en la tercera interrupción importante de un proveedor de Lightning en aproximadamente 72 horas .

Es crucial señalar que ZEUS confirmó que su investigación no encontró evidencia de que el ataque se debiera a una falla en el protocolo de la red Lightning o en el software de los nodos Lightning . La brecha se limitó a la infraestructura interna de ZEUS .

¿Se perdieron fondos de clientes?

Una pregunta central ante cualquier interrupción es si los usuarios perdieron dinero. La respuesta para los tres proveedores es no. Aquí está la evidencia:

• Boltz: No se perdieron fondos de usuarios. Boltz es no custodio y nunca posee directamente las monedas de los usuarios. El sistema utiliza Contratos de Bloqueo de Tiempo Hash (HTLC) para garantizar que los intercambios se completen de forma segura o se reviertan. Boltz absorbió cualquier pérdida operativa .
• AQUA Wallet: AQUA declaró públicamente que todos los fondos de los usuarios permanecieron seguros y bajo su control total .
• ZEUS Wallet: ZEUS confirmó en su actualización de seguridad oficial y a través de su fundador, Evan Kaloudis, que no se perdieron fondos de clientes ni se pusieron en riesgo . ZEUS señaló que, al ser una cartera de autocustodia, los usuarios siempre controlaron sus claves privadas y bitcoins durante todo el incidente .

¿Se vio afectado el protocolo o la capacidad de la red Lightning?

• No se encontró ninguna vulnerabilidad a nivel de protocolo. ZEUS declaró explícitamente que su investigación no encontró ninguna falla explotable en el protocolo de la red Lightning ni en el software de los nodos . El problema de Boltz estaba en su propia infraestructura de intercambio a nivel de aplicación, no en el protocolo Lightning subyacente .
• La capacidad de la red no se vio afectada de manera significativa. La red Lightning en su conjunto permaneció operativa. Las interrupciones eliminaron una liquidez de intercambio significativa (Boltz era un puente de intercambio atómico dominante), pero no redujeron la capacidad total de canales ni la capacidad de enrutamiento de la red .
• El riesgo de concentración del ecosistema quedó al descubierto. Los eventos resaltaron una gran dependencia de múltiples carteras importantes de un único proveedor backend (Boltz), que los comentaristas de la industria identificaron de inmediato como un riesgo sistémico .

Evidencia que conecta los incidentes

La conexión entre Boltz y AQUA es directa y clara: AQUA dependía de la API de intercambio de Boltz y se apagó como consecuencia directa del cierre de Boltz . La conexión con ZEUS es temporal e indirecta: ZEUS perdió la funcionalidad de intercambio de Boltz el 3 de agosto, pero el ataque a su propia infraestructura el 5 de agosto fue un incidente separado y distinto . No hay evidencia que sugiera que el mismo grupo de atacantes fuera responsable tanto de los ataques con IA a Boltz como del ciberataque a ZEUS. El grupo de interrupciones en 72 horas aumentó la atención sobre la seguridad de la infraestructura de Lightning, pero las causas inmediatas difieren .

Vías de recuperación y estado actual

Boltz:

• Los intercambios permanecen deshabilitados indefinidamente sin un cronograma de reinicio. Boltz declaró que "no puede reanudar los intercambios de forma responsable" después de los análisis de seguridad internos . La API permanece disponible solo para procesar reembolsos cooperativos; los reembolsos unilaterales (en cadena) funcionan independientemente de la infraestructura de Boltz . La recuperación depende de si Boltz puede rediseñar fundamentalmente su sistema para resistir ciclos de explotación automatizados impulsados por IA, un desafío que reconoció públicamente que podría exceder la capacidad de su equipo .

AQUA Wallet:

• El equipo de AQUA declaró el 3 de agosto que restaurar los servicios de intercambio de Liquid/Lightning era su máxima prioridad, que estaban evaluando múltiples vías y que se habían ofrecido a ayudar a Boltz a abordar sus problemas de infraestructura . Dado que la interrupción de AQUA se basa puramente en la dependencia, la recuperación significa que Boltz restaure su API o que AQUA integre un proveedor backend de intercambio diferente. AQUA señaló que las transacciones básicas de Bitcoin y Liquid siguieron siendo funcionales durante todo el incidente .

ZEUS Wallet:

• ZEUS contuvo el ataque en cuestión de horas y desconectó proactivamente la infraestructura para una auditoría de seguridad completa . Las direcciones ZEUS Pay Lightning volvieron a estar en línea el 6 de agosto de 2026, y ZEUS confirmó que sus servicios de White, block source y datos de gráficos permanecieron operativos durante todo el incidente . Los servicios de tipo de cambio de divisas experimentaron breves interrupciones, pero se restablecieron . La restauración completa de todos los servicios está pendiente de la finalización de la auditoría de seguridad integral .

Implicaciones más amplias

• Los ataques asistidos por IA a la infraestructura de Bitcoin son una amenaza emergente y creciente. El caso de Boltz es notable porque los atacantes utilizaron IA para automatizar el descubrimiento de vulnerabilidades más rápido de lo que un equipo humano podía reaccionar: una escala y velocidad de ataque que podría volverse más común en toda la industria de las criptomonedas .
• El riesgo de dependencia de un solo proveedor en el ecosistema Lightning quedó claramente ilustrado. Múltiples carteras perdieron funciones básicas debido a una falla de backend, lo que ha impulsado el debate sobre la necesidad de redundancia y proveedores de intercambio descentralizados .
• Los fondos de los usuarios permanecieron seguros en los tres incidentes gracias a la arquitectura no custodio y al diseño de intercambio basado en HTLC . Esta es una tranquilidad fundamental para los usuarios de carteras de Bitcoin de autocustodia.