Boltz、AQUA、ZEUS—72時間にわたるビットコイン・ライトニングネットワーク障害の真相

依存関係によるAQUA Walletの停止

Boltzは複数の主要ウォレットのスワップバックエンドを支えていたため、そのシャットダウンにより、AQUA Wallet、Bull Bitcoin、ZEUSのライトニングおよびLiquidスワップ機能が数時間以内に利用不能になりました。AQUAの停止は、Boltzのスワップ経路へのアクセスを失ったことによる直接的な結果であり、別個のハッキングではありませんでした。AQUAは、通常のビットコインおよびLiquid取引を含む他のすべての機能は引き続き稼働していることを確認しています。

ZEUS Walletの独立したセキュリティインシデント

別件として、2026年8月5日、すでにBoltzスワップへのアクセスを失っていたZEUS Walletが、独自のサイバーセキュリティインシデントに見舞われました。ZEUSは自社インフラへの攻撃を発見し、予防措置としてシステム全体を能動的に停止しました。これにより、ZEUSは約72時間以内にダウンした3番目の主要ライトニングプロバイダーとなりました。

重要なのは、ZEUSの調査では、この攻撃がライトニングネットワークプロトコルやライトニングノードソフトウェア自体の欠陥に起因するという証拠は見つからなかったことです。侵害はZEUSの内部インフラに限定されていました。

顧客資金は失われたのか？

どのような障害においても、ユーザーが資金を失ったかどうかは中心的な疑問です。3つのプロバイダーすべてにおける答えは**「いいえ」**です。以下がその証拠です：

• Boltz： ユーザー資金は失われていません。Boltzは非カストディアル型であり、ユーザーのコインを直接保持することはありません。システムはHTLC（ハッシュタイムロックコントラクト）を使用して、スワップが安全に完了するか、または元の状態に戻ることを保証しています。Boltzは運用上の損失を自社で吸収しました。
• AQUA Wallet： AQUAは、すべてのユーザー資金は安全であり、完全にユーザーの管理下にあると公に声明を発表しました。
• ZEUS Wallet： ZEUSは公式のセキュリティアップデートおよび創業者Evan Kaloudis氏を通じて、顧客資金は失われておらず、危険にさらされることもなかったと確認しました。ZEUSは、自己カストディアルウォレットであるため、インシデントを通じてユーザーは常に自分の秘密鍵とビットコインを管理していたと述べています。

ライトニングネットワークのプロトコルまたは容量は影響を受けたか？

• プロトコルレベルの脆弱性は発見されませんでした。 ZEUSは、調査によりライトニングネットワークプロトコルやノードソフトウェアに悪用可能な欠陥は見つからなかったと明言しています。Boltzの問題は、自社のアプリケーションレイヤーのスワップインフラに関するものであり、基礎となるLNプロトコルに関するものではありませんでした。
• ネットワーク容量は実質的に影響を受けませんでした。 ライトニングネットワーク全体としては稼働を続けました。この障害により、Boltzが支配的なアトミックスワップブリッジであったことから、かなりのスワップ流動性が失われましたが、ネットワークの総チャネル容量やルーティング能力が減少したわけではありません。
• エコシステムの集中リスクが露呈しました。 この出来事は、複数の著名なウォレットが単一のバックエンドプロバイダー（Boltz）に大きく依存していることを浮き彫りにし、業界の解説者は直ちにこれをシステムリスクとして指摘しました。

インシデント間の関連性を示す証拠

BoltzとAQUAの関連性は直接的かつ明確です。AQUAはBoltzのスワップAPIに依存しており、Boltzの停止の直接的な結果としてダウンしました。ZEUSとの関連性は時間的かつ間接的です——ZEUSは8月3日にBoltzのスワップ機能を失いましたが、8月5日の自社インフラへのハッキングは別個の明確なインシデントでした。BoltzへのAI主導攻撃とZEUSへのサイバー攻撃が同一の攻撃グループによるものであるという証拠はありません。72時間以内に発生した一連の障害は、ライトニングインフラのセキュリティへの注目を高めましたが、直接的な原因は異なります。

復旧への道筋と現状

Boltz：

• スワップは無期限で無効化されたまま、再開の時期は未定です。Boltzは、内部セキュリティスキャンの結果、「責任を持ってスワップを再開することはできない」と述べました。APIは協調的な返金処理のためだけに利用可能です。一方的な返金（オンチェーン）はBoltzのインフラに依存せずに機能します。復旧は、BoltzがAI主導の自動化されたエクスプロイトサイクルに耐えられるようシステムを根本的に再構築できるかどうかにかかっています——これは同社が自チームの能力を超える可能性があると公に認めた課題です。

AQUA Wallet：

• AQUAチームは8月3日、Liquid/Lightningスワップサービスの復旧を最優先事項とし、複数の手段を評価しており、Boltzのインフラ問題解決を支援する申し出も行ったと述べました。AQUAの停止は純粋に依存関係に基づくものであるため、復旧はBoltzがAPIを復旧するか、AQUAが別のスワップバックエンドプロバイダーと統合することを意味します。AQUAは、基本的なビットコインおよびLiquid取引はインシデント中も機能し続けたと述べています。

ZEUS Wallet：

• ZEUSは攻撃を数時間以内に封じ込め、予防措置としてインフラをオフラインにして完全なセキュリティ監査を実施しました。ZEUS Pay Lightningアドレスは2026年8月6日に復旧し、ZEUSはWhite、ブロックソース、グラフデータサービスがインシデント中も稼働し続けたことを確認しました。為替レートサービスは一時的な混乱があったものの復旧しました。全サービスの完全復旧は、包括的なセキュリティ監査の完了を待っています。

より広範な影響

• ビットコインインフラに対するAI支援攻撃は、新たに出現しつつある脅威です。Boltzのケースは、攻撃者がAIを使用して人間のチームが反応できるよりも速く脆弱性の発見を自動化した点で注目に値します。この規模と速度の攻撃は、暗号通貨業界全体でより一般的になる可能性があります。
• ライトニングエコシステムにおける単一プロバイダーへの依存リスクが如実に示されました。1つのバックエンドの障害により複数のウォレットがコア機能を失ったことで、冗長性と分散型スワッププロバイダーの必要性についての議論が加速しています。
• 3つのインシデントすべてにおいてユーザー資金は安全に保たれました。これは、非カストディアルアーキテクチャとHTLCベースのスワップ設計によるものです。これは自己管理型ビットコインウォレットのユーザーにとって極めて重要な安心材料です。