Crollo a catena del Lightning Network: cosa è successo a Boltz, AQUA e ZEUS?

"I cicli di attacco superano la velocità con cui un team delle nostre dimensioni può scoprire e correggere le vulnerabilità", ha dichiarato Boltz . Gli aggressori usavano l'AI per iterare tra gli exploit a velocità machine, mettendo in ginocchio la capacità di risposta manuale del team . Non è stata una singola falla critica a fermare Boltz, ma un divario di velocità ormai insostenibile .

AQUA Wallet si spegne per dipendenza

Poiché Boltz fungeva da backend per gli swap di diversi wallet importanti, la sua chiusura ha disabilitato immediatamente le funzionalità di swap Lightning e Liquid per AQUA Wallet, Bull Bitcoin e ZEUS . L'interruzione di AQUA è stata una conseguenza diretta della perdita di accesso ai "binari" di Boltz: un'interruzione per dipendenza, non un attacco separato . AQUA ha confermato che tutte le altre funzionalità, incluse le transazioni Bitcoin e Liquid standard, sono rimaste operative .

ZEUS Wallet: un incidente di sicurezza indipendente

Separatamente, il 5 agosto 2026, ZEUS Wallet — che aveva già perso l'accesso agli swap Boltz — ha subito un proprio incidente informatico. ZEUS ha scoperto un attacco alla propria infrastruttura e ha spento proattivamente l'intero sistema come precauzione . Questo ha reso ZEUS il terzo fornitore Lightning di rilievo a fermarsi in circa 72 ore .

Fondamentalmente, ZEUS ha confermato che le indagini non hanno trovato prove che l'attacco fosse dovuto a una vulnerabilità del protocollo Lightning o del software dei nodi . La violazione è rimasta circoscritta all'infrastruttura interna di ZEUS .

I fondi degli utenti sono andati persi?

La domanda centrale per qualsiasi interruzione è se gli utenti abbiano perso denaro. La risposta per tutti e tre i fornitori è no. Ecco le prove:

• Boltz: Nessun fondo utente è andato perso. Boltz è non-custodial e non detiene mai direttamente le monete degli utenti. Il sistema utilizza contratti Hash Time-Locked (HTLC) per garantire che gli swap si completino in sicurezza o vengano annullati. Boltz ha assorbito eventuali perdite operative .
• AQUA Wallet: AQUA ha dichiarato pubblicamente che tutti i fondi degli utenti erano al sicuro e sotto il pieno controllo degli stessi .
• ZEUS Wallet: ZEUS ha confermato nel suo aggiornamento di sicurezza ufficiale e tramite il fondatore Evan Kaloudis che nessun fondo cliente è stato perso o messo a rischio . ZEUS ha sottolineato che, essendo un wallet self-custodial, gli utenti hanno sempre controllato le proprie chiavi private e i propri Bitcoin durante l'incidente .

Il protocollo Lightning o la sua capacità sono stati compromessi?

• Nessuna vulnerabilità a livello di protocollo è stata trovata. ZEUS ha dichiarato esplicitamente che le indagini non hanno trovato difetti sfruttabili nel protocollo Lightning o nel software dei nodi . Il problema di Boltz riguardava la propria infrastruttura di swap a livello applicativo, non il protocollo LN sottostante .
• La capacità della rete non è stata materialmente influenzata. La rete Lightning nel suo complesso è rimasta operativa. Le interruzioni hanno rimosso una significativa liquidità di swap, poiché Boltz era un ponte atomico dominante, ma non hanno ridotto la capacità totale dei canali della rete o la capacità di routing .
• Il rischio di concentrazione nell'ecosistema è emerso in modo evidente. Gli eventi hanno evidenziato una forte dipendenza di diversi wallet importanti da un unico fornitore backend (Boltz), che i commentatori del settore hanno immediatamente identificato come un rischio sistemico .

Collegamenti tra gli incidenti

Il collegamento tra Boltz e AQUA è diretto e chiaro: AQUA dipendeva dall'API di swap di Boltz e si è spenta come conseguenza diretta della chiusura di Boltz . Il collegamento con ZEUS è temporale e indiretto: ZEUS ha perso la funzionalità di swap Boltz il 3 agosto, ma il proprio attacco informatico del 5 agosto è stato un incidente separato e distinto . Non ci sono prove che lo stesso gruppo di aggressori sia responsabile sia degli attacchi AI a Boltz che del cyberattacco a ZEUS. Il gruppo di interruzioni in 72 ore ha aumentato l'attenzione sulla sicurezza dell'infrastruttura Lightning, ma le cause prossime sono diverse .

Vie di recupero e stato attuale

Boltz:

• Gli swap rimangono disabilitati a tempo indeterminato, senza una timeline per il riavvio. Boltz ha dichiarato di "non poter riattivare responsabilmente gli swap" dopo le scansioni di sicurezza interne . L'API è ancora disponibile solo per elaborare rimborsi cooperativi; i rimborsi unilaterali (on-chain) funzionano indipendentemente dall'infrastruttura di Boltz . Il recupero dipende dalla capacità di Boltz di riprogettare fondamentalmente il sistema per resistere a cicli di exploit automatizzati con AI — una sfida che ha riconosciuto pubblicamente potrebbe superare la capacità del suo team .

AQUA Wallet:

• Il team di AQUA ha dichiarato il 3 agosto che ripristinare i servizi di swap Liquid/Lightning era la massima priorità, che stavano valutando più percorsi e che avevano offerto aiuto a Boltz per risolvere i problemi della sua infrastruttura . Poiché l'interruzione di AQUA è puramente basata sulla dipendenza, il recupero significa o che Boltz ripristini la sua API o che AQUA integri un diverso fornitore backend per gli swap. AQUA ha notato che le transazioni base Bitcoin e Liquid sono rimaste funzionanti .

ZEUS Wallet:

• ZEUS ha contenuto l'attacco in poche ore e ha spento proattivamente l'infrastruttura per un audit di sicurezza completo . Gli indirizzi Lightning ZEUS Pay sono tornati online il 6 agosto 2026 e ZEUS ha confermato che i servizi White, block source e graph data sono rimasti operativi durante l'incidente . I servizi di cambio valuta hanno subito brevi interruzioni ma sono stati ripristinati . Il ripristino completo di tutti i servizi è in attesa del completamento dell'audit di sicurezza approfondito .

Implicazioni più ampie

• Gli attacchi assistiti dall'AI alle infrastrutture Bitcoin sono una minaccia emergente e in crescita. Il caso Boltz è notevole perché gli aggressori hanno usato l'AI per automatizzare la scoperta delle vulnerabilità più velocemente di quanto un team umano potesse reagire — una scala e velocità di attacco che potrebbe diventare più comune in tutto il settore delle criptovalute .
• Il rischio di dipendenza da un unico fornitore nell'ecosistema Lightning è stato illustrato in modo drammatico. Diversi wallet che hanno perso funzionalità core a causa del fallimento di un singolo backend hanno stimolato discussioni sulla necessità di ridondanza e fornitori di swap decentralizzati .
• I fondi degli utenti sono rimasti al sicuro in tutti e tre gli incidenti grazie all'architettura non-custodial e al design degli swap basato su HTLC . Questa è una rassicurazione fondamentale per gli utenti di wallet Bitcoin self-custodial.