AI-angrep og cyberhack: Det som felte ZEUS, Boltz og AQUA Wallet på 72 timer

Angriperne brukte AI til å iterere gjennom utnyttelser i maskinhastighet, noe som overveldet teamets manuelle responstid . Boltz ble ikke felt av en enkelt kritisk feil, men av et uholdbart hastighetsgap i sikkerhetskappløpet .

AQUA Wallet ble mørklagt som en avhengighet

Fordi Boltz drev swap-backend for flere store lommebøker, deaktiverte nedstengningen umiddelbart Lightning- og Liquid-swap-funksjonalitet for AQUA Wallet, Bull Bitcoin og ZEUS i løpet av få timer . AQUAs avbrudd var en direkte konsekvens av å miste tilgangen til Boltz' swap-skinner – det var et tjenesteavbrudd som følge av avhengighet, ikke et separat hack . AQUA bekreftet at alle andre funksjoner, inkludert vanlige Bitcoin- og Liquid-transaksjoner, forble operative .

ZEUS Wallets uavhengige sikkerhetshendelse

Separat, den 5. august 2026, ble ZEUS Wallet – som allerede hadde mistet Boltz-swap-tilgangen – utsatt for sin egen cyberhendelse. ZEUS oppdaget et angrep på sin infrastruktur og tok proaktivt hele systemet offline som en forholdsregel . Dette gjorde ZEUS til den tredje fremtredende Lightning-tjenesteleverandøren som ble rammet av nedetid i løpet av omtrent 72 timer .

Avgjørende nok bekreftet ZEUS at etterforskningen ikke fant noen bevis for at angrepet skyldtes en feil i Lightning Network-protokollen eller Lightning-node-programvaren . Bruddet var begrenset til ZEUS' interne infrastruktur .

Ble kundemidler tapt?

Et sentralt spørsmål ved enhver nedetid er om brukere tapte penger. Svaret for alle tre tjenesteleverandørene er nei. Her er bevisene:

• Boltz: Ingen brukermidler gikk tapt. Boltz er ikke-forvaltende og holder aldri brukernes mynter direkte. Systemet bruker Hash Time-Locked Contracts (HTLC) for å sikre at swaps fullføres trygt eller reverseres. Boltz tok selv de operasjonelle tapene .
• AQUA Wallet: AQUA uttalte offentlig at alle brukermidler forble trygge og fullt ut under brukerkontroll .
• ZEUS Wallet: ZEUS bekreftet i sin offisielle sikkerhetsoppdatering og via grunnlegger Evan Kaloudis at ingen kundemidler gikk tapt eller ble satt i fare . ZEUS påpekte at fordi det er en selvforvaltningslommebok, hadde brukere alltid kontroll over sine private nøkler og bitcoin gjennom hele hendelsen .

Ble Lightning Network-protokollen eller kapasiteten påvirket?

• Ingen sårbarhet på protokollnivå ble funnet. ZEUS uttalte uttrykkelig at etterforskningen ikke fant noen utnyttbar feil i Lightning Network-protokollen eller node-programvaren . Boltz' problem var med sin egen applikasjonslags-swap-infrastruktur, ikke den underliggende LN-protokollen .
• Nettverkskapasiteten ble ikke vesentlig påvirket. Lightning Network som helhet forble operativt. Nedetiden fjernet betydelig swap-likviditet fordi Boltz var en dominerende atomisk swap-bro, men den reduserte ikke nettverkets totale kanalkapasitet eller rutingkapasitet .
• Konsentrasjonsrisiko i økosystemet ble tydelig avslørt. Hendelsene fremhevet en stor avhengighet av flere fremtredende lommebøker til en enkelt backend-leverandør (Boltz), som bransjekommentatorer umiddelbart identifiserte som en systemisk risiko .

Bevis som forbinder hendelsene

Forbindelsen mellom Boltz og AQUA er direkte og klar: AQUA var avhengig av Boltz' swap-API og ble mørklagt som en direkte konsekvens av Boltz' nedstengning . Forbindelsen til ZEUS er tidsmessig og indirekte – ZEUS mistet Boltz-swap-funksjonalitet 3. august, men sitt eget infrastruktursikkerhetsbrudd 5. august var en separat, distinkt hendelse . Ingen bevis tyder på at den samme angripergruppen var ansvarlig for både Boltz' AI-drevne angrep og ZEUS' cyberangrep. Klyngen av avbrudd innen 72 timer økte oppmerksomheten rundt Lightning-infrastruktursikkerhet, men de umiddelbare årsakene er forskjellige .

Gjenopprettingsveier og status

Boltz:

• Swaps forblir deaktivert på ubestemt tid uten noen tidsplan for gjenoppstart. Boltz uttalte at de "ikke på en ansvarlig måte kan gjenaktivere swaps" etter interne sikkerhetsskanninger . API-en er fortsatt tilgjengelig kun for å behandle samarbeidende refusjoner; ensidige refusjoner (på kjeden) fungerer uavhengig av Boltz' infrastruktur . Gjenoppretting avhenger av om Boltz kan omstrukturere systemet fundamentalt for å motstå AI-drevne automatiserte angrepssykluser – en utfordring de offentlig har erkjent kan overstige teamets kapasitet .

AQUA Wallet:

• AQUAs team uttalte 3. august at gjenoppretting av Liquid/Lightning-swap-tjenester var deres høyeste prioritet, at de evaluerte flere veier, og at de hadde tilbudt seg å hjelpe Boltz med infrastrukturproblemene . Siden AQUAs avbrudd er rent avhengighetsbasert, betyr gjenoppretting enten at Boltz gjenoppretter API-en sin, eller at AQUA integrerer en annen swap-backend-leverandør. AQUA bemerket at grunnleggende Bitcoin- og Liquid-transaksjoner forble funksjonelle gjennom hele perioden .

ZEUS Wallet:

• ZEUS inneholdt angrepet i løpet av timer og tok proaktivt infrastrukturen offline for en full sikkerhetsrevisjon . ZEUS Pay Lightning-adresser kom tilbake på nett den 6. august 2026, og ZEUS bekreftet at White-, block source- og graph data-tjenester forble operative gjennom hele hendelsen . Valutakurstjenester opplevde korte forstyrrelser, men ble gjenopprettet . Full gjenoppretting av alle tjenester avhenger av fullføringen av den omfattende sikkerhetsrevisjonen .

Bredere implikasjoner

• AI-assisterte angrep på Bitcoin-infrastruktur er en voksende trussel. Boltz' tilfelle er bemerkelsesverdig fordi angripere brukte AI til å automatisere sårbarhetsoppdagelse raskere enn et menneskelig team kunne reagere – en skala og hastighet på angrep som kan bli mer vanlig i kryptovaluta-industrien .
• Enkeltleverandør-avhengighetsrisiko i Lightning-økosystemet ble tydelig illustrert. Flere lommebøker som mister kjernefunksjonalitet på grunn av én backend-feil, har utløst diskusjon om behovet for redundans og desentraliserte swap-leverandører .
• Brukermidler forble trygge i alle tre hendelser på grunn av ikke-forvaltende arkitektur og HTLC-basert swap-design . Dette er en kritisk beroligelse for brukere av selvforvaltnings Bitcoin-lommebøker.