72 Jam Kekacauan Dompet Bitcoin Lightning: Serangan AI dan Peretasan Jatuhkan Boltz, ZEUS, dan AQUA

Dalam pernyataannya, Boltz menjelaskan bahwa "siklus serangan penyerang melampaui kecepatan tim sebesar kami dalam menemukan dan memperbaiki kerentanan" . Para peretas menggunakan AI untuk mengulang exploit dengan kecepatan mesin, membuat tim manual Boltz kewalahan . Boltz tidak tumbang karena satu bug kritis, melainkan karena kesenjangan kecepatan dalam perlombaan keamanan yang tidak dapat diatasi .

AQUA Wallet Ikut Padam Karena Ketergantungan

Karena Boltz menyokong backend swap untuk beberapa dompet besar, penghentiannya langsung melumpuhkan fitur swap Lightning dan Liquid di AQUA Wallet, Bull Bitcoin, dan ZEUS dalam hitungan jam . Gangguan AQUA adalah konsekuensi langsung dari kehilangan akses ke backend Boltz—ini adalah gangguan layanan dependen, bukan peretasan terpisah . AQUA mengonfirmasi bahwa semua fitur lainnya, termasuk transaksi Bitcoin dan Liquid biasa, tetap berfungsi .

Insiden Keamanan Mandiri ZEUS Wallet

Secara terpisah, pada 5 Agustus 2026, ZEUS Wallet—yang sebelumnya sudah kehilangan akses swap Boltz—mengalami insiden keamanan sibernya sendiri. ZEUS mendeteksi serangan pada infrastrukturnya dan secara proaktif mematikan seluruh sistemnya sebagai langkah pencegahan . Ini menjadikan ZEUS sebagai penyedia Lightning ketiga yang mengalami gangguan dalam waktu sekitar 72 jam .

Yang terpenting, ZEUS menegaskan bahwa penyelidikan mereka tidak menemukan bukti bahwa serangan tersebut disebabkan oleh celah pada protokol Lightning Network atau perangkat lunak node Lightning . Pelanggaran terbatas pada infrastruktur internal ZEUS .

Apakah Dana Nasabah Hilang?

Pertanyaan utama dari setiap gangguan adalah apakah pengguna kehilangan uang. Jawabannya untuk ketiga penyedia layanan adalah tidak. Berikut buktinya:

• Boltz: Tidak ada dana pengguna yang hilang. Boltz bersifat non-kustodial dan tidak pernah menyimpan koin pengguna secara langsung. Sistemnya menggunakan Hash Time-Locked Contracts (HTLC) untuk memastikan swap selesai dengan aman atau dikembalikan. Boltz menanggung sendiri kerugian operasional .
• AQUA Wallet: AQUA secara terbuka menyatakan bahwa semua dana pengguna tetap aman dan sepenuhnya dalam kendali pengguna .
• ZEUS Wallet: ZEUS mengonfirmasi dalam pembaruan keamanan resmi dan melalui pendirinya, Evan Kaloudis, bahwa tidak ada dana nasabah yang hilang atau terancam . ZEUS menekankan bahwa sebagai dompet yang bersifat self-custodial, pengguna selalu memegang kendali penuh atas kunci privat dan Bitcoin mereka selama insiden berlangsung .

Apakah Protokol atau Kapasitas Lightning Network Terpengaruh?

• Tidak ditemukan kerentanan tingkat protokol. ZEUS secara eksplisit menyatakan bahwa penyelidikan mereka tidak menemukan celah yang dapat dieksploitasi pada protokol Lightning Network atau perangkat lunak node . Masalah Boltz ada pada infrastruktur swap di lapisan aplikasinya, bukan pada protokol LN yang mendasarinya .
• Kapasitas jaringan tidak terpengaruh secara material. Lightning Network secara keseluruhan tetap beroperasi. Gangguan ini menghilangkan likuiditas swap yang signifikan karena Boltz adalah jembatan swap atomik yang dominan, tetapi tidak mengurangi total kapasitas saluran atau kemampuan routing jaringan .
• Risiko konsentrasi ekosistem menjadi sorotan tajam. Peristiwa ini menyoroti ketergantungan berat beberapa dompet ternama pada satu penyedia backend (Boltz), yang langsung diidentifikasi oleh komentator industri sebagai risiko sistemik .

Bukti Keterkaitan Antar Insiden

Hubungan antara Boltz dan AQUA jelas dan langsung: AQUA bergantung pada API swap Boltz dan padam sebagai konsekuensi langsung dari penghentian Boltz . Hubungan dengan ZEUS bersifat temporal dan tidak langsung—ZEUS kehilangan fungsi swap Boltz pada 3 Agustus, tetapi peretasan infrastrukturnya sendiri pada 5 Agustus adalah insiden yang terpisah dan berbeda . Tidak ada bukti yang menunjukkan bahwa kelompok peretas yang sama bertanggung jawab atas serangan AI Boltz dan serangan siber ZEUS. Rangkaian gangguan dalam 72 jam ini meningkatkan perhatian pada keamanan infrastruktur Lightning, tetapi penyebab langsungnya berbeda .

Jalur Pemulihan dan Status Terkini

Boltz:

• Swap tetap dinonaktifkan untuk waktu yang tidak terbatas tanpa jadwal pemulihan. Boltz menyatakan "tidak dapat secara bertanggung jawab mengaktifkan kembali swap" setelah pemindaian keamanan internal . API tetap tersedia hanya untuk memproses pengembalian dana secara kooperatif; pengembalian dana sepihak (on-chain) berfungsi secara independen dari infrastruktur Boltz . Pemulihan bergantung pada apakah Boltz dapat merombak sistemnya secara fundamental untuk bertahan dari siklus exploit otomatis yang digerakkan AI—sebuah tantangan yang secara terbuka diakui mungkin melebihi kapasitas timnya .

AQUA Wallet:

• Tim AQUA menyatakan pada 3 Agustus bahwa memulihkan layanan swap Liquid/Lightning adalah prioritas utama mereka, bahwa mereka sedang mengevaluasi beberapa jalur, dan bahwa mereka telah menawarkan bantuan kepada Boltz untuk mengatasi masalah infrastrukturnya . Karena gangguan AQUA murni berbasis ketergantungan, pemulihan berarti Boltz mengembalikan API-nya atau AQUA mengintegrasikan penyedia backend swap yang berbeda. AQUA mencatat bahwa transaksi Bitcoin dan Liquid dasar tetap berfungsi selama ini .

ZEUS Wallet:

• ZEUS berhasil membendung serangan dalam hitungan jam dan secara proaktif mematikan infrastruktur untuk audit keamanan menyeluruh . ZEUS Pay Lightning Addresses kembali online pada 6 Agustus 2026, dan ZEUS mengonfirmasi bahwa layanan White, block source, dan data graph mereka tetap beroperasi selama insiden . Layanan nilai tukar mata uang mengalami gangguan singkat tetapi telah pulih . Pemulihan penuh semua layanan masih menunggu selesainya audit keamanan komprehensif .

Implikasi yang Lebih Luas

• Serangan berbantuan AI pada infrastruktur Bitcoin adalah ancaman yang muncul dan terus berkembang. Kasus Boltz menjadi sorotan karena peretas menggunakan AI untuk mengotomatiskan penemuan kerentanan lebih cepat daripada yang bisa diantisipasi oleh tim manusia—skala dan kecepatan serangan yang mungkin akan semakin umum di seluruh industri cryptocurrency .
• Risiko ketergantungan pada satu penyedia dalam ekosistem Lightning tergambar dengan jelas. Beberapa dompet kehilangan fungsi inti karena kegagalan satu backend telah memicu diskusi tentang perlunya redundansi dan penyedia swap yang terdesentralisasi .
• Dana pengguna tetap aman di semua tiga insiden berkat arsitektur non-kustodial dan desain swap berbasis HTLC . Ini adalah jaminan kritis bagi pengguna dompet Bitcoin self-custodial.