Cyberattaques et IA : le récit des 72 heures qui ont paralysé trois wallets majeurs du Lightning Network

Les attaquants utilisaient l'IA pour parcourir des failles à une vitesse machine, submergeant la capacité de réponse manuelle de l'équipe . Boltz n'a pas été mis à terre par un seul bug critique, mais par un écart de vitesse insoutenable dans la course à la sécurité .

AQUA Wallet : une panne par dépendance

Boltz alimentant les échanges en arrière-plan de plusieurs wallets majeurs, son arrêt a immédiatement désactivé les fonctionnalités d'échange Lightning et Liquid pour AQUA Wallet, Bull Bitcoin et ZEUS en quelques heures . La panne d'AQUA a été la conséquence directe de la perte d'accès aux rails d'échange de Boltz — il s'agissait d'une interruption de service dépendante, et non d'un piratage séparé . AQUA a confirmé que toutes ses autres fonctions, y compris les transactions Bitcoin et Liquid classiques, sont restées opérationnelles .

ZEUS Wallet : un incident de sécurité indépendant

Parallèlement, le 5 août 2026, ZEUS Wallet — qui avait déjà perdu l'accès aux échanges Boltz — a subi son propre incident de cybersécurité. ZEUS a détecté une attaque sur son infrastructure et a, par précaution, mis tout son système hors ligne . Cela a fait de ZEUS le troisième fournisseur Lightning à subir une panne en environ 72 heures .

Point crucial : ZEUS a confirmé que son enquête n'a trouvé aucune preuve que l'attaque résultait d'une faille du protocole Lightning Network ou du logiciel de nœud Lightning lui-même . La brèche était limitée à l'infrastructure interne de ZEUS .

Les fonds des clients ont-ils été perdus ?

La question centrale pour toute panne est de savoir si les utilisateurs ont perdu de l'argent. La réponse pour les trois fournisseurs est non. Voici les preuves :

• Boltz : Aucun fonds utilisateur n'a été perdu. Boltz est non-custodial et ne détient jamais directement les pièces des utilisateurs. Le système utilise des Hash Time-Locked Contracts (HTLC) pour garantir que les échanges se terminent en toute sécurité ou soient annulés. Boltz a lui-même absorbé les pertes opérationnelles .
• AQUA Wallet : AQUA a déclaré publiquement que tous les fonds des utilisateurs sont restés sûrs et sous leur contrôle total .
• ZEUS Wallet : ZEUS a confirmé dans son bulletin de sécurité officiel et via son fondateur Evan Kaloudis qu'aucun fonds client n'a été perdu ou mis en danger . ZEUS a précisé qu'en tant que wallet non-custodial, les utilisateurs ont toujours contrôlé leurs clés privées et leurs bitcoins pendant tout l'incident .

Le protocole Lightning ou sa capacité ont-ils été affectés ?

• Aucune vulnérabilité au niveau du protocole n'a été trouvée. ZEUS a explicitement déclaré que son enquête n'a révélé aucune faille exploitable dans le protocole Lightning Network ou les logiciels de nœud . Le problème de Boltz concernait son infrastructure d'échange au niveau applicatif, et non le protocole LN sous-jacent .
• La capacité du réseau n'a pas été matériellement affectée. Le Lightning Network dans son ensemble est resté opérationnel. Les pannes ont supprimé une liquidité d'échange importante (Boltz étant un pont d'échange atomique dominant), mais n'ont pas réduit la capacité totale des canaux ni la capacité de routage du réseau .
• Le risque de concentration de l'écosystème a été mis en évidence de façon brutale. Ces événements ont souligné la forte dépendance de plusieurs wallets de premier plan vis-à-vis d'un seul fournisseur d'infrastructure (Boltz), ce que les commentateurs du secteur ont immédiatement identifié comme un risque systémique .

Le lien entre les incidents

Le lien entre Boltz et AQUA est direct et clair : AQUA dépendait de l'API d'échange de Boltz et est tombé en panne comme conséquence directe de l'arrêt de Boltz . Le lien avec ZEUS est temporel et indirect — ZEUS a perdu la fonctionnalité d'échange Boltz le 3 août, mais son propre piratage d'infrastructure le 5 août est un incident distinct et séparé . Aucune preuve ne suggère que le même groupe d'attaquants soit responsable à la fois des attaques IA contre Boltz et de la cyberattaque contre ZEUS. Le regroupement des pannes en 72 heures a accru l'attention sur la sécurité de l'infrastructure Lightning, mais les causes immédiates diffèrent .

Voies de rétablissement et statut

Boltz :

• Les échanges restent désactivés indéfiniment, sans calendrier de redémarrage. Boltz a déclaré qu'elle « ne peut pas réactiver les échanges de manière responsable » après des scans de sécurité internes . L'API reste disponible uniquement pour traiter les remboursements coopératifs ; les remboursements unilatéraux (sur la chaîne) fonctionnent indépendamment de l'infrastructure de Boltz . Le rétablissement dépend de la capacité de Boltz à reconcevoir fondamentalement son système pour résister aux cycles d'exploitation automatisés pilotés par l'IA — un défi que l'entreprise a publiquement reconnu comme pouvant dépasser les capacités de son équipe .

AQUA Wallet :

• L'équipe d'AQUA a déclaré le 3 août que la restauration des services d'échange Liquid/Lightning était sa priorité absolue, qu'elle évaluait plusieurs pistes et qu'elle avait proposé son aide à Boltz pour résoudre ses problèmes d'infrastructure . La panne d'AQUA étant purement liée à une dépendance, le rétablissement signifie soit que Boltz rétablit son API, soit qu'AQUA intègre un autre fournisseur d'infrastructure d'échange. AQUA a noté que les transactions Bitcoin et Liquid de base sont restées fonctionnelles tout au long de l'incident .

ZEUS Wallet :

• ZEUS a contenu l'attaque en quelques heures et a mis son infrastructure hors ligne par précaution pour un audit de sécurité complet . Les adresses Lightning ZEUS Pay sont revenues en ligne le 6 août 2026, et ZEUS a confirmé que ses services White, block source et graph data étaient restés opérationnels pendant l'incident . Les services de taux de change ont connu de brèves interruptions mais ont été rétablis . La restauration complète de tous les services est en attente de la fin de l'audit de sécurité .

Implications plus larges

• Les attaques assistées par IA contre les infrastructures Bitcoin sont une menace émergente et croissante. Le cas de Boltz est notable car les attaquants ont utilisé l'IA pour automatiser la découverte de vulnérabilités plus rapidement qu'une équipe humaine ne pouvait réagir — une échelle et une vitesse d'attaque qui pourraient devenir plus courantes dans l'industrie des cryptomonnaies .
• Le risque de dépendance à un seul fournisseur dans l'écosystème Lightning a été clairement illustré. La perte de fonctionnalités essentielles pour plusieurs wallets en raison de la défaillance d'un seul fournisseur a suscité des discussions sur la nécessité de redondance et de fournisseurs d'échange décentralisés .
• Les fonds des utilisateurs sont restés en sécurité dans les trois incidents grâce à l'architecture non-custodiale et à la conception des échanges basés sur les HTLC . C'est une réassurance essentielle pour les utilisateurs de wallets Bitcoin non-custodiaux.