Kolme suurta Bitcoin-lompakkoa pimeänä 72 tunnin ajan – Tässä on mitä todella tapahtui

Hyökkääjät käyttivät tekoälyä käydäkseen läpi hyväksikäyttöjä koneen nopeudella, mikä ylitti täysin tiimin manuaalisen reagointikyvyn . Boltzia ei kaatanut yksittäinen kriittinen bugi, vaan kestämätön nopeusero tietoturvakilpailussa .

AQUA Wallet pimenee riippuvuuden takia

Koska Boltz toimi useiden suurten lompakoiden vaihtojen taustajärjestelmänä, sen sulkeminen lamaannutti välittömästi Lightning- ja Liquid-vaihtotoiminnot AQUA Walletissa, Bull Bitcoinissa ja ZEUSissa muutamassa tunnissa . AQUAn katkos oli suora seuraus Boltzin vaihtoyhteyksien menettämisestä – kyseessä oli riippuvuussuhteen aiheuttama palvelukatkos, ei erillinen hakkerointi . AQUA vahvisti, että kaikki muut toiminnot, mukaan lukien tavalliset Bitcoin- ja Liquid-tapahtumat, pysyivät toiminnassa .

ZEUS-lompakon oma tietoturvatapaus

5. elokuuta 2026 ZEUS Wallet – joka oli jo menettänyt Boltz-vaihtotoiminnon – joutui omaan tietoturvahyökkäykseensä. ZEUS havaitsi hyökkäyksen infrastruktuuriinsa ja otti koko järjestelmänsä ennakoivasti offline-tilaan varotoimenpiteenä . Tämä teki ZEUSista kolmannen merkittävän Lightning-palveluntarjoajan, joka joutui katkokseen noin 72 tunnin sisällä .

Tärkeää on, että ZEUS vahvisti tutkimuksessaan, ettei hyökkäys johtunut Lightning Network -protokollan tai Lightning-solmujen ohjelmiston virheestä . Murtoyritys rajoittui ZEUSin omaan sisäiseen infrastruktuuriin .

Menettivätkö asiakkaat rahansa?

Keskeinen kysymys katkosten yhteydessä on, menettivätkö käyttäjät rahaa. Vastaus kaikkien kolmen palveluntarjoajan osalta on ei. Tässä todisteet:

• Boltz: Käyttäjien varoja ei kadonnut. Boltz on ei-säilyttävä eikä koskaan pidä hallussaan käyttäjien kolikoita suoraan. Järjestelmä käyttää Hash Time-Locked -sopimuksia (HTLC) varmistaakseen, että vaihdot joko suoritetaan turvallisesti tai peruuntuvat. Boltz itse kantoi mahdolliset toiminnalliset tappiot .
• AQUA Wallet: AQUA ilmoitti julkisesti, että kaikki käyttäjien varat pysyivät turvassa ja täysin käyttäjien hallinnassa .
• ZEUS Wallet: ZEUS vahvisti virallisessa tietoturvapäivityksessään ja perustajansa Evan Kaloudisin toimesta, ettei asiakkaiden varoja kadonnut tai asetettu alttiiksi . ZEUS huomautti, että koska kyseessä on itse säilyttävä lompakko, käyttäjät hallitsivat yksityisavaimiaan ja bitcoinejaan koko tapauksen ajan .

Vaikuttiko katkos Lightning Network -protokollaan tai -kapasiteettiin?

• Protokollatason haavoittuvuutta ei löydetty. ZEUS ilmoitti nimenomaisesti, ettei sen tutkimuksessa löydetty hyväksikäytettävää virhettä Lightning Network -protokollasta tai solmuohjelmistosta . Boltzin ongelma koski sen omaa sovellustason vaihtoinfrastruktuuria, ei itse LN-protokollaa .
• Verkon kapasiteettiin ei tullut merkittävää muutosta. Lightning Network kokonaisuudessaan pysyi toiminnassa. Katkokset poistivat käytöstä merkittävää vaihtolikviditeettiä, koska Boltz oli hallitseva atomivaihtosilta, mutta ne eivät vähentäneet verkon kokonaiskanavakapasiteettia tai reitityskykyä .
• Ekosysteemin keskittymisriski paljastui selvästi. Tapahtumat korostivat useiden merkittävien lompakoiden raskasta riippuvuutta yhdestä taustapalveluntarjoajasta (Boltz), minkä alan kommentaattorit tunnistivat välittömästi systeemiseksi riskiksi .

Todisteet tapahtumien välisistä yhteyksistä

Yhteys Boltzin ja AQUAn välillä on suora ja selvä: AQUA oli riippuvainen Boltzin vaihto-ohjelmointirajapinnasta (API) ja pimeni suorana seurauksena Boltzin sulkemisesta . Yhteys ZEUSiin on ajallinen ja epäsuora – ZEUS menetti Boltz-vaihtotoiminnon 3. elokuuta, mutta sen oma infrastruktuurihakkero 5. elokuuta oli erillinen, oma tapauksensa . Mikään viite ei tue sitä, että sama hyökkääjäryhmä olisi vastuussa sekä Boltzin tekoälypohjaisista hyökkäyksistä että ZEUSin kyberhyökkäyksestä. Kolmen katkoksen keskittyminen 72 tunnin sisään lisäsi huomiota Lightning-infrastruktuurin turvallisuuteen, mutta välittömät syyt ovat erilaiset .

Elpymisen tilanne

Boltz:

• Vaihdot ovat pois käytöstä toistaiseksi eikä uudelleenkäynnistykselle ole aikataulua. Boltz totesi, ettei se ”voi vastuullisesti ottaa vaihtoja uudelleen käyttöön” sisäisten tietoturvatarkastusten jälkeen . API on edelleen käytettävissä vain yhteistyössä tapahtuvia hyvityksiä varten; yksipuoliset hyvitykset (lohkoketjussa) toimivat Boltzin infrastruktuurista riippumatta . Elpyminen riippuu siitä, pystyykö Boltz uudelleenarkkinoimaan järjestelmänsä kestämään tekoälypohjaisia automaattisia hyväksikäyttösyklejä – haaste, jonka se julkisesti myönsi saattavan ylittää tiiminsä kapasiteetin .

AQUA Wallet:

• AQUAn tiimi ilmoitti 3. elokuuta, että Liquid-/Lightning-vaihtopalvelujen palauttaminen on heidän tärkein prioriteettinsa, että he arvioivat useita eri polkuja ja että he ovat tarjonneet apua Boltzille tämän infrastruktuuriongelmien ratkaisemiseksi . Koska AQUAn katkos on puhtaasti riippuvuuspohjainen, elpyminen tarkoittaa joko Boltzin API:n palautumista tai AQUAn uuden vaihtopalveluntarjoajan integrointia. AQUA huomautti, että perus Bitcoin- ja Liquid-tapahtumat pysyivät toiminnassa koko ajan .

ZEUS Wallet:

• ZEUS piti hyökkäyksen kurissa muutamassa tunnissa ja otti infrastruktuurin ennakoivasti offline-tilaan kattavaa tietoturvatarkastusta varten . ZEUS Pay Lightning -osoitteet palasivat verkkoon 6. elokuuta 2026, ja ZEUS vahvisti, että sen White-, lohkolähde- ja graafidatapalvelut pysyivät toiminnassa koko tapauksen ajan . Valuuttakurssipalveluissa oli lyhyitä häiriöitä, mutta ne palautettiin . Kaikkien palvelujen täysi palauttaminen odottaa kattavan tietoturvatarkastuksen valmistumista .

Laajemmat vaikutukset

• Tekoälyavusteiset hyökkäykset Bitcoin-infrastruktuuria vastaan ovat nouseva ja kasvava uhka. Boltzin tapaus on merkittävä, koska hyökkääjät käyttivät tekoälyä automatisoimaan haavoittuvuuksien löytämisen nopeammin kuin ihmistiimi pystyi reagoimaan – hyökkäysasteikko ja -nopeus, joka saattaa yleistyä kryptovaluutta-alalla .
• Yhden palveluntarjoajan riippuvuusriski Lightning-ekosysteemissä paljastui karulla tavalla. Useiden lompakoiden menettäessä ydintoimintonsa yhden taustajärjestelmän vian vuoksi on herättänyt keskustelua tarpeesta redundanssiin ja hajautettuihin vaihtopalveluntarjoajiin .
• Käyttäjien varat pysyivät turvassa kaikkien kolmen tapauksen aikana, koska lompakot olivat ei-säilyttäviä ja vaihdot perustuivat HTLC-mekanismiin . Tämä on tärkeä vakuutus itse säilyttävien Bitcoin-lompakoiden käyttäjille.