Drie grote Bitcoin Lightning-portemonnees offline: wat er echt gebeurde en of jouw geld veilig is

De aanvallers gebruikten AI om in machtempo exploits te doorlopen, waardoor de handmatige reactiemogelijkheden van het team werden overweldigd . Boltz werd niet uitgeschakeld door één kritieke fout, maar door een onhoudbaar snelheidsverschil in de beveiligingswedloop .

AQUA Wallet valt stil als afhankelijke partij

Omdat Boltz de swapbackend voor verschillende grote portemonnees verzorgde, leidde de stilstand binnen enkele uren tot het wegvallen van Lightning- en Liquid-swapfunctionaliteit voor AQUA Wallet, Bull Bitcoin en ZEUS . De stilstand van AQUA was een direct gevolg van het verlies van toegang tot de swaprails van Boltz – het was een onderbreking van een afhankelijke dienst, geen aparte hack . AQUA bevestigde dat alle andere functies, waaronder gewone Bitcoin- en Liquid-transacties, operationeel bleven .

ZEUS Wallet krijgt te maken met eigen beveiligingsincident

Los daarvan kreeg ZEUS Wallet – die al de Boltz-swaptoegang was kwijtgeraakt – op 5 augustus 2026 te maken met een eigen cyberbeveiligingsincident. ZEUS ontdekte een aanval op zijn infrastructuur en nam uit voorzorg het hele systeem offline . Hiermee was ZEUS de derde prominente Lightning-aanbieder die binnen ongeveer 72 uur uitviel .

Cruciaal is dat ZEUS bevestigde dat het onderzoek geen bewijs vond dat de aanval het gevolg was van een fout in het Lightning Network-protocol of de Lightning-nodesoftware zelf . De inbraak bleef beperkt tot de interne infrastructuur van ZEUS .

Zijn er klantgelden verloren gegaan?

Een centrale vraag bij elke storing is of gebruikers geld zijn kwijtgeraakt. Het antwoord voor alle drie de aanbieders is nee. Hier is het bewijs:

• Boltz: Er gingen geen gebruikersgelden verloren. Boltz is non-custodial en heeft nooit direct munten van gebruikers in bewaring. Het systeem gebruikt Hash Time-Locked Contracts (HTLC's) om ervoor te zorgen dat swaps veilig worden voltooid of worden teruggedraaid. Boltz heeft de operationele verliezen zelf opgevangen .
• AQUA Wallet: AQUA heeft publiekelijk verklaard dat alle gebruikersgelden veilig waren en volledig onder controle van de gebruiker bleven .
• ZEUS Wallet: ZEUS bevestigde in zijn officiële beveiligingsupdate en via oprichter Evan Kaloudis dat er geen klantgelden verloren zijn gegaan of risico liepen . ZEUS merkte op dat gebruikers, omdat het een self-custodial portemonnee is, altijd de controle over hun privésleutels en Bitcoin behielden tijdens het incident .

Is het Lightning Network-protocol of de capaciteit aangetast?

• Er is geen kwetsbaarheid op protocolniveau gevonden. ZEUS verklaarde uitdrukkelijk dat het onderzoek geen exploiteerbare fout in het Lightning Network-protocol of de nodesoftware aan het licht bracht . Het probleem van Boltz zat in zijn eigen swapinfrastructuur op applicatieniveau, niet in het onderliggende LN-protocol .
• De netwerkcapaciteit is niet materieel beïnvloed. Het Lightning Network als geheel bleef operationeel. De storingen haalden aanzienlijke swapliquiditeit weg, omdat Boltz een dominante atomic-swapbrug was, maar ze verminderden de totale kanaalcapaciteit of routeringsmogelijkheden van het netwerk niet .
• Het concentratierisico in het ecosysteem werd pijnlijk blootgelegd. De gebeurtenissen brachten een grote afhankelijkheid van meerdere prominente portemonnees van één backendprovider (Boltz) aan het licht, wat door marktcommentatoren onmiddellijk werd bestempeld als een systeemrisico .

Bewijs dat de incidenten met elkaar verbindt

Het verband tussen Boltz en AQUA is direct en duidelijk: AQUA was afhankelijk van de swap-API van Boltz en viel stil als direct gevolg van de sluiting van Boltz . Het verband met ZEUS is temporeel en indirect – ZEUS verloor de swapfunctionaliteit van Boltz op 3 augustus, maar zijn eigen hack op 5 augustus was een apart, losstaand incident . Er is geen bewijs dat dezelfde aanvallersgroep verantwoordelijk was voor zowel de AI-gestuurde aanvallen op Boltz als de cyberaanval op ZEUS. De clustering van storingen binnen 72 uur vestigde extra aandacht op de beveiliging van Lightning-infrastructuur, maar de directe oorzaken verschillen .

Herstelroutes en status

Boltz:

• Swaps blijven voor onbepaalde tijd uitgeschakeld, zonder tijdlijn voor herstart. Boltz verklaarde dat het "swap niet verantwoord opnieuw kan inschakelen" na interne beveiligingsscans . De API blijft alleen beschikbaar om coöperatieve terugbetalingen te verwerken; eenzijdige terugbetalingen (on-chain) werken onafhankelijk van de infrastructuur van Boltz . Herstel hangt af van de vraag of Boltz zijn systeem fundamenteel kan herontwerpen om AI-gestuurde geautomatiseerde exploitcycli te weerstaan – een uitdaging waarvan het publiekelijk toegaf dat deze de capaciteit van het team te boven kan gaan .

AQUA Wallet:

• Het team van AQUA verklaarde op 3 augustus dat het herstellen van Liquid/Lightning-swapdiensten de hoogste prioriteit had, dat het meerdere routes evalueerde en dat het had aangeboden Boltz te helpen bij het oplossen van zijn infrastructuurproblemen . Omdat de stilstand van AQUA puur op afhankelijkheid berust, betekent herstel ofwel dat Boltz zijn API herstelt of dat AQUA een andere swapbackendprovider integreert. AQUA merkte op dat basis-Bitcoin- en Liquid-transacties tijdens het incident functioneel bleven .

ZEUS Wallet:

• ZEUS had de aanval binnen enkele uren onder controle en nam de infrastructuur uit voorzorg offline voor een volledige beveiligingsaudit . ZEUS Pay Lightning Addresses kwamen op 6 augustus 2026 weer online en ZEUS bevestigde dat zijn White-, block source- en graph data-diensten tijdens het incident operationeel bleven . Wisselkoersdiensten ondervonden korte onderbrekingen, maar zijn hersteld . Volledig herstel van alle diensten is in afwachting van de voltooiing van de uitgebreide beveiligingsaudit .

bredere implicaties

• AI-gestuurde aanvallen op Bitcoin-infrastructuur zijn een opkomende en groeiende bedreiging. De zaak-Boltz is opmerkelijk omdat aanvallers AI gebruikten om kwetsbaarheden sneller te ontdekken dan een menselijk team kon reageren – een schaal en snelheid van aanvallen die mogelijk vaker zullen voorkomen in de cryptocurrency-industrie .
• Afhankelijkheidsrisico van één provider in het Lightning-ecosysteem werd duidelijk geïllustreerd. Meerdere portemonnees die kernfunctionaliteit verliezen door één backendstoring heeft geleid tot discussie over de noodzaak van redundantie en gedecentraliseerde swappproviders .
• Gebruikersgelden bleven veilig bij alle drie de incidenten dankzij de non-custodial architectuur en het op HTLC gebaseerde swapontwerp . Dit is een cruciale geruststelling voor gebruikers van self-custodial Bitcoin-portemonnees.