התוקפים השתמשו בבינה מלאכותית כדי לחזור על ניצול פרצות במהירות ממוחשבת, תוך הצפת יכולת התגובה הידנית של הצוות . Boltz לא הושבתה בגלל באג קריטי בודד, אלא בגלל פער מהירות בלתי בר-קיימא במירוץ האבטחה .
מכיוון ש-Boltz שימשה כתשתית ההחלפה של ארנקים מובילים רבים, ההשבתה שלה השביתה מיד את פונקציות ההחלפה של Lightning ו-Liquid ב-AQUA Wallet, Bull Bitcoin ו-ZEUS תוך שעות . השבתת AQUA הייתה תוצאה ישירה של אובדן הגישה לתשתית של Boltz, לא פריצה נפרדת . AQUA אישרה שכל שאר הפונקציות, כולל עסקאות ביטקוין ו-Liquid רגילות, נותרו פעילות .
באופן נפרד, ב-5 באוגוסט 2026, ZEUS Wallet—שכבר איבדה את גישת ההחלפה דרך Boltz—סבלה מתקרית אבטחת סייבר משלה. ZEUS גילתה התקפה על התשתית שלה והשביתה באופן יזום את כל המערכת שלה כאמצעי זהירות . השבתה זו הפכה את ZEUS לספקית השלישית שיורדת תוך כ-72 שעות .
חשוב לציין: ZEUS אישרה שהחקירה שלה לא מצאה ראיות לכך שההתקפה נבעה מפגם בפרוטוקול רשת הברק או בתוכנת הצומת שלה . הפרצה הייתה מוגבלת לתשתית הפנימית של ZEUS .
לא. בשלושת הספקים, לא אבדו כספי משתמשים. הנה הראיות:
הקשר בין Boltz ל-AQUA ישיר וברור: AQUA התבססה על ממשק ה-API של Boltz להחלפות וירדה כתוצאה ישירה מהשבתת Boltz . הקשר ל-ZEUS הוא זמני ועקיף—ZEUS איבדה את פונקציונליות ההחלפה של Boltz ב-3 באוגוסט, אך פריצת התשתית שלה ב-5 באוגוסט הייתה אירוע נפרד ומובחן . אין ראיות לכך שאותה קבוצת תוקפים הייתה אחראית גם להתקפות ה-AI על Boltz וגם למתקפת הסייבר על ZEUS. אומנם ריכוז ההשבתות בתוך 72 שעות הגביר את תשומת הלב לאבטחת תשתית Lightning, אך הגורמים המיידיים שונים .
Boltz:
AQUA Wallet:
ZEUS Wallet: