बिटकॉइन लाइटनिंग नेटवर्क पर 72 घंटे का संकट: क्या हुआ, क्यों हुआ और क्या सीखा?

हमलावरों ने मशीन की गति पर खामियों का पता लगाने और उनका शोषण करने के लिए AI का उपयोग किया, जिससे टीम की मैन्युअल प्रतिक्रिया क्षमता अभिभूत हो गई । Boltz किसी एक गंभीर बग के कारण नहीं, बल्कि सुरक्षा दौड़ में एक अस्थिर गति अंतर के कारण नीचे गया ।

AQUA Wallet एक आश्रित के रूप में बंद हुआ

क्योंकि Boltz कई प्रमुख वॉलेट्स के लिए स्वैप बैकएंड प्रदान करता था, इसके बंद होने से AQUA Wallet, Bull Bitcoin और ZEUS के लिए लाइटनिंग और लिक्विड स्वैप कार्यक्षमता कुछ ही घंटों में अक्षम हो गई । AQUA का आउटेज Boltz के स्वैप रेल्स तक पहुंच खोने का प्रत्यक्ष परिणाम था—यह एक अलग हैक नहीं, बल्कि एक निर्भर सेवा में रुकावट थी । AQUA ने पुष्टि की कि नियमित बिटकॉइन और लिक्विड लेन-देन सहित अन्य सभी सुविधाएं चालू रहीं ।

ZEUS Wallet की स्वतंत्र सुरक्षा घटना

अलग से, 5 अगस्त, 2026 को, ZEUS Wallet—जो पहले ही Boltz स्वैप एक्सेस खो चुका था—ने अपनी एक स्वतंत्र साइबर सुरक्षा घटना का सामना किया। ZEUS ने अपने बुनियादी ढांचे पर एक हमले का पता लगाया और सावधानी के तौर पर अपने पूरे सिस्टम को ऑफलाइन ले लिया । इसने ZEUS को लगभग 72 घंटों के भीतर तीसरा प्रमुख लाइटनिंग प्रदाता आउटेज बना दिया ।

महत्वपूर्ण रूप से, ZEUS ने पुष्टि की कि उसकी जांच में इस बात का कोई सबूत नहीं मिला कि हमला लाइटनिंग नेटवर्क प्रोटोकॉल या लाइटनिंग नोड सॉफ्टवेयर में किसी खामी के कारण हुआ था । उल्लंघन ZEUS के आंतरिक बुनियादी ढांचे तक ही सीमित था ।

क्या ग्राहकों के फंड खो गए?

किसी भी आउटेज के लिए एक केंद्रीय प्रश्न यह है कि क्या उपयोगकर्ताओं ने पैसे खोए। तीनों प्रदाताओं में इसका उत्तर नहीं है। यहाँ सबूत है:

• Boltz: कोई यूजर फंड नहीं खोया। Boltz नॉन-कस्टोडियल है और कभी भी उपयोगकर्ताओं के सिक्कों को सीधे अपने पास नहीं रखता। सिस्टम हैश टाइम-लॉक कॉन्ट्रैक्ट (HTLC) का उपयोग करता है ताकि यह सुनिश्चित हो सके कि स्वैप सुरक्षित रूप से पूरा हो या वापस हो। Boltz ने स्वयं परिचालन घाटे को अवशोषित किया ।
• AQUA Wallet: AQUA ने सार्वजनिक रूप से कहा कि सभी उपयोगकर्ता फंड सुरक्षित रहे और पूरी तरह से उपयोगकर्ता के नियंत्रण में थे ।
• ZEUS Wallet: ZEUS ने अपने आधिकारिक सुरक्षा अपडेट और संस्थापक इवान कालौडिस के माध्यम से पुष्टि की कि कोई ग्राहक फंड नहीं खोया या जोखिम में नहीं डाला गया । ZEUS ने कहा कि चूंकि यह एक सेल्फ-कस्टोडियल वॉलेट है, इसलिए उपयोगकर्ताओं के पास पूरी घटना के दौरान अपनी प्राइवेट की और बिटकॉइन पर नियंत्रण था ।

क्या लाइटनिंग नेटवर्क का प्रोटोकॉल या क्षमता प्रभावित हुई?

• कोई प्रोटोकॉल-स्तरीय कमजोरी नहीं पाई गई। ZEUS ने स्पष्ट रूप से कहा कि उसकी जांच में लाइटनिंग नेटवर्क प्रोटोकॉल या नोड सॉफ्टवेयर में कोई शोषण योग्य दोष नहीं पाया गया । Boltz की समस्या उसके स्वयं के एप्लिकेशन-लेयर स्वैप इंफ्रास्ट्रक्चर के साथ थी, न कि अंतर्निहित LN प्रोटोकॉल के साथ ।
• नेटवर्क क्षमता पर कोई भौतिक प्रभाव नहीं पड़ा। लाइटनिंग नेटवर्क समग्र रूप से चालू रहा। आउटेज ने महत्वपूर्ण स्वैप लिक्विडिटी को हटा दिया क्योंकि Boltz एक प्रमुख परमाणु-स्वैप ब्रिज था, लेकिन इसने नेटवर्क की कुल चैनल क्षमता या रूटिंग क्षमता को कम नहीं किया ।
• पारिस्थितिकी तंत्र में एकाग्रता जोखिम स्पष्ट रूप से उजागर हुआ। घटनाओं ने एक एकल बैकएंड प्रदाता (Boltz) पर कई प्रमुख वॉलेट्स की भारी निर्भरता को उजागर किया, जिसे उद्योग टिप्पणीकारों ने तुरंत एक प्रणालीगत जोखिम के रूप में पहचाना ।

घटनाओं को जोड़ने वाले सबूत

Boltz और AQUA के बीच संबंध सीधा और स्पष्ट है: AQUA ने Boltz के स्वैप API पर भरोसा किया और Boltz के बंद होने के प्रत्यक्ष परिणाम के रूप में बंद हो गया । ZEUS से संबंध अस्थायी और अप्रत्यक्ष है—ZEUS ने 3 अगस्त को Boltz स्वैप कार्यक्षमता खो दी, लेकिन 5 अगस्त को उसका अपना इंफ्रास्ट्रक्चर हैक एक अलग, विशिष्ट घटना थी । कोई सबूत नहीं बताता कि Boltz के AI-संचालित हमलों और ZEUS साइबर हमले के लिए एक ही हमलावर समूह जिम्मेदार था। 72 घंटों के भीतर आउटेज के समूह ने लाइटनिंग इंफ्रास्ट्रक्चर सुरक्षा पर ध्यान बढ़ाया, लेकिन तत्काल कारण अलग हैं ।

रिकवरी पथ और स्थिति

Boltz:

• स्वैप अनिश्चितकाल के लिए अक्षम रहेंगे, जिसमें कोई पुनरारंभ समय सीमा नहीं है। Boltz ने कहा कि वह आंतरिक सुरक्षा स्कैन के बाद "जिम्मेदारी से स्वैप को पुन: सक्षम नहीं कर सकता" । API केवल सहकारी रिफंड की प्रक्रिया के लिए उपलब्ध रहता है; एकतरफा रिफंड (ऑन-चेन) Boltz के बुनियादी ढांचे से स्वतंत्र रूप से काम करते हैं । रिकवरी इस बात पर निर्भर करती है कि क्या Boltz AI-संचालित स्वचालित शोषण चक्रों का सामना करने के लिए अपने सिस्टम को मौलिक रूप से पुन: डिज़ाइन कर सकता है—एक चुनौती जिसे उसने सार्वजनिक रूप से स्वीकार किया कि वह अपनी टीम की क्षमता से अधिक हो सकती है ।

AQUA Wallet:

• AQUA की टीम ने 3 अगस्त को कहा कि लिक्विड/लाइटनिंग स्वैप सेवाओं को बहाल करना उनकी सर्वोच्च प्राथमिकता है, वे कई रास्तों का मूल्यांकन कर रहे हैं, और उन्होंने Boltz को अपने बुनियादी ढांचे के मुद्दों को हल करने में मदद करने की पेशकश की है । चूंकि AQUA का आउटेज पूरी तरह से निर्भरता-आधारित है, रिकवरी का मतलब है या तो Boltz अपने API को बहाल करे या AQUA एक अलग स्वैप बैकएंड प्रदाता को एकीकृत करे। AQUA ने कहा कि बुनियादी बिटकॉइन और लिक्विड लेन-देन पूरे समय कार्यात्मक रहे ।

ZEUS Wallet:

• ZEUS ने हमले को कुछ घंटों में नियंत्रित कर लिया और पूर्ण सुरक्षा ऑडिट के लिए सक्रिय रूप से बुनियादी ढांचे को ऑफलाइन ले लिया । ZEUS Pay लाइटनिंग एड्रेस 6 अगस्त, 2026 को वापस ऑनलाइन आ गए, और ZEUS ने पुष्टि की कि उसकी व्हाइट, ब्लॉक सोर्स और ग्राफ डेटा सेवाएं पूरी घटना के दौरान चालू रहीं । मुद्रा विनिमय दर सेवाओं में संक्षिप्त व्यवधान हुए लेकिन उन्हें बहाल कर दिया गया । सभी सेवाओं की पूर्ण बहाली व्यापक सुरक्षा ऑडिट के पूरा होने पर लंबित है ।

व्यापक प्रभाव

• बिटकॉइन इंफ्रास्ट्रक्चर पर AI-सहायक हमले एक उभरता और बढ़ता हुआ खतरा है। Boltz का मामला उल्लेखनीय है क्योंकि हमलावरों ने एक मानव टीम की प्रतिक्रिया की तुलना में तेजी से कमजोरियों की खोज को स्वचालित करने के लिए AI का उपयोग किया—हमले का एक पैमाना और गति जो क्रिप्टोकरेंसी उद्योग में अधिक सामान्य हो सकती है ।
• लाइटनिंग इकोसिस्टम में एकल-प्रदाता निर्भरता जोखिम स्पष्ट रूप से चित्रित किया गया था। एक बैकएंड विफलता के कारण कई वॉलेट्स की मुख्य कार्यक्षमता खोने ने अतिरेक और विकेंद्रीकृत स्वैप प्रदाताओं की आवश्यकता पर चर्चा को बढ़ावा दिया है ।
• तीनों घटनाओं में यूजर फंड सुरक्षित रहे नॉन-कस्टोडियल आर्किटेक्चर और HTLC-आधारित स्वैप डिज़ाइन के कारण । यह सेल्फ-कस्टोडियल बिटकॉइन वॉलेट के उपयोगकर्ताओं के लिए एक महत्वपूर्ण आश्वासन है।