Serangan AI dan Hack Siber: Apa yang Menumbangkan ZEUS, Boltz, dan AQUA Wallet dalam 72 Jam?

Penyerang menggunakan AI untuk mengulangi eksploitasi pada kelajuan mesin, mengatasi keupayaan respons manual pasukan Boltz . Boltz tidak dijatuhkan oleh satu kelemahan kritikal, tetapi oleh jurang kepantasan yang tidak lagi dapat diurus dalam perlumbaan keselamatan .

AQUA Wallet Padam Sebagai Dompet Tanggungan

Oleh kerana Boltz merupakan enjin swap backend untuk beberapa dompet utama, penutupannya serta-merta melumpuhkan fungsi swap Lightning dan Liquid untuk AQUA Wallet, Bull Bitcoin, dan ZEUS dalam masa beberapa jam . Gangguan AQUA adalah akibat langsung kehilangan akses kepada infrastruktur swap Boltz—ia adalah gangguan perkhidmatan tanggungan, bukan serangan berasingan . Pasukan AQUA Wallet mengesahkan bahawa semua fungsi lain, termasuk transaksi Bitcoin dan Liquid biasa, masih beroperasi seperti biasa .

Insiden Keselamatan Berasingan ZEUS Wallet

Secara berasingan, pada 5 Ogos 2026, ZEUS Wallet—yang sebelum itu sudah pun kehilangan akses swap Boltz—mengalami insiden sibernya sendiri. ZEUS menemui satu serangan ke atas infrastrukturnya dan secara proaktif mematikan keseluruhan sistemnya sebagai langkah berjaga-jaga . Ini menjadikan ZEUS sebagai penyedia Lightning ketiga yang mengalami gangguan dalam tempoh lebih kurang 72 jam .

Paling penting, ZEUS mengesahkan bahawa siasatannya mendapati tiada bukti bahawa serangan itu berpunca daripada kelemahan dalam protokol Lightning Network atau perisian nod Lightning itu sendiri . Pelanggaran keselamatan ini terhad kepada infrastruktur dalaman ZEUS .

Adakah Dana Pelanggan Hilang?

Soalan yang paling penting bagi sebarang gangguan perkhidmatan ialah sama ada pengguna kehilangan wang. Jawapannya untuk ketiga-tiga penyedia ini adalah tidak. Berikut adalah buktinya:

• Boltz: Tiada dana pengguna yang hilang. Boltz adalah bukan kustodian dan tidak pernah memegang duit syiling pengguna secara langsung. Sistem ini menggunakan Hash Time-Locked Contracts (HTLC) untuk memastikan swap selesai dengan selamat atau dibatalkan. Boltz sendiri menanggung sebarang kerugian operasi .
• AQUA Wallet: AQUA secara terbuka menyatakan bahawa semua dana pengguna kekal selamat dan sepenuhnya di bawah kawalan pengguna .
• ZEUS Wallet: ZEUS mengesahkan dalam kemas kini keselamatan rasmi dan melalui pengasasnya, Evan Kaloudis, bahawa tiada dana pelanggan yang hilang atau diletakkan dalam risiko . ZEUS menegaskan memandangkan ia adalah dompet kawalan sendiri, pengguna sentiasa mengawal kunci peribadi dan Bitcoin mereka sepanjang insiden .

Adakah Protokol Lightning Network Terjejas?

• Tiada kelemahan peringkat protokol ditemui. ZEUS secara jelas menyatakan siasatannya tidak menemui sebarang kelemahan yang boleh dieksploitasi dalam protokol Lightning Network atau perisian nod . Masalah Boltz adalah dengan infrastruktur swap di peringkat aplikasinya, bukan protokol LN yang asas .
• Kapasiti rangkaian tidak terjejas secara material. Lightning Network secara keseluruhannya masih beroperasi. Gangguan ini menghilangkan kecairan swap yang ketara kerana Boltz adalah jambatan swap atom yang dominan, tetapi ia tidak mengurangkan jumlah kapasiti saluran atau keupayaan penghalaan rangkaian .
• Risiko penumpuan ekosistem terbongkar dengan jelas. Peristiwa ini menonjolkan kebergantungan berat beberapa dompet utama pada satu pembekal backend (Boltz), yang segera dikenal pasti oleh pemerhati industri sebagai risiko sistemik .

Bukti Hubungan Antara Insiden

Hubungan antara Boltz dan AQUA adalah langsung dan jelas: AQUA bergantung pada API swap Boltz dan terhenti akibat langsung penutupan Boltz . Hubungan ke ZEUS adalah bersifat temporal dan tidak langsung—ZEUS kehilangan fungsi swap Boltz pada 3 Ogos, tetapi serangan ke atas infrastrukturnya sendiri pada 5 Ogos adalah insiden yang berasingan dan berbeza . Tiada bukti menunjukkan kumpulan penyerang yang sama bertanggungjawab untuk kedua-dua serangan AI Boltz dan serangan siber ZEUS. Kejadian berturut-turut dalam tempoh 72 jam ini meningkatkan perhatian terhadap keselamatan infrastruktur Lightning, namun puncanya berbeza .

Laluan Pemulihan dan Status Terkini

Boltz:

• Perkhidmatan swap kekal dilumpuhkan untuk tempoh yang tidak ditetapkan tanpa garis masa pemulihan. Boltz menyatakan ia "tidak boleh bertanggungjawab untuk mengaktifkan semula swap" selepas imbasan keselamatan dalaman . API kekal tersedia hanya untuk memproses bayaran balik secara koperatif; bayaran balik unilateral (on-chain) berfungsi secara bebas daripada infrastruktur Boltz . Pemulihan bergantung kepada sama ada Boltz dapat mereka bentuk semula sistemnya secara fundamental untuk menahan kitaran eksploitasi automatik pacuan AI—satu cabaran yang diakuinya mungkin melebihi kapasiti pasukannya .

AQUA Wallet:

• Pasukan AQUA menyatakan pada 3 Ogos bahawa memulihkan perkhidmatan swap Liquid/Lightning adalah keutamaan tertinggi mereka, bahawa mereka sedang menilai beberapa laluan lain, dan mereka telah menawarkan bantuan kepada Boltz untuk menangani isu infrastrukturnya . Memandangkan gangguan AQUA adalah semata-mata berdasarkan kebergantungan, pemulihan bermakna sama ada Boltz memulihkan APInya atau AQUA mengintegrasikan pembekal backend swap yang berbeza. AQUA menyatakan bahawa transaksi Bitcoin dan Liquid asas masih berfungsi sepanjang masa .

ZEUS Wallet:

• ZEUS berjaya membendung serangan dalam beberapa jam dan secara proaktif mematikan infrastruktur untuk audit keselamatan penuh . Alamat Lightning ZEUS Pay kembali dalam talian pada 6 Ogos 2026, dan ZEUS mengesahkan bahawa perkhidmatan data White, block source, dan graphnya kekal beroperasi sepanjang insiden . Perkhidmatan kadar pertukaran mata wang mengalami gangguan ringkas tetapi telah dipulihkan . Pemulihan penuh semua perkhidmatan sedang menunggu selesainya audit keselamatan menyeluruh .

Implikasi Lebih Luas

• Serangan berbantukan AI terhadap infrastruktur Bitcoin adalah ancaman yang semakin muncul dan berkembang. Kes Boltz adalah penting kerana penyerang menggunakan AI untuk mengautomasikan penemuan kelemahan lebih pantas daripada tindak balas pasukan manusia—skala dan kepantasan serangan yang mungkin menjadi lebih biasa dalam industri mata wang kripto .
• Risiko kebergantungan pembekal tunggal dalam ekosistem Lightning telah digambarkan dengan jelas. Kehilangan fungsi teras beberapa dompet akibat kegagalan satu backend telah mencetuskan perbincangan tentang keperluan untuk lebihan dan penyedia swap yang lebih terdesentralisasi .
• Dana pengguna kekal selamat merentas ketiga-tiga insiden kerana reka bentuk bukan kustodian dan HTLC . Ini adalah jaminan kritikal untuk pengguna dompet kawalan sendiri Bitcoin.