AI atakuje, sieć Lightning pada: co naprawdę stało się z portfelami ZEUS, Boltz i AQUA w 72 godziny

Atakujący używali AI do iteracyjnego przeszukiwania exploitów z szybkością maszyny, przewyższając zdolność zespołu do ręcznej reakcji . Boltz nie został powalony przez pojedynczą krytyczną lukę, ale przez niezrównoważoną różnicę prędkości w wyścigu bezpieczeństwa .

AQUA Wallet gaśnie jako zależność

Ponieważ Boltz stanowił backend swapów dla kilku ważnych portfeli, jego zamknięcie natychmiast wyłączyło funkcje swapów Lightning i Liquid w AQUA Wallet, Bull Bitcoin i ZEUS w ciągu kilku godzin . Awaria AQUA była bezpośrednią konsekwencją utraty dostępu do infrastruktury swapowej Boltz – była to przerwa w działaniu usług zależnych, a nie osobny atak . AQUA potwierdziło, że wszystkie inne funkcje, w tym regularne transakcje Bitcoin i Liquid, pozostały sprawne .

Osobny incydent bezpieczeństwa ZEUS Wallet

Osobno, 5 sierpnia 2026 roku, ZEUS Wallet – który już wcześniej stracił dostęp do swapów Boltz – padł ofiarą własnego incydentu cyberbezpieczeństwa. ZEUS wykrył atak na swoją infrastrukturę i prewencyjnie wyłączył cały system . To sprawiło, że ZEUS stał się trzecim znaczącym dostawcą usług Lightning, który przestał działać w ciągu około 72 godzin .

Co kluczowe, ZEUS potwierdził, że śledztwo nie wykazało, aby atak wynikał z luki w protokole Lightning Network lub oprogramowaniu węzła Lightning . Naruszenie ograniczało się do wewnętrznej infrastruktury ZEUS .

Czy środki klientów zostały utracone?

Kluczowe pytanie związane z każdą awarią brzmi: czy użytkownicy stracili pieniądze? Odpowiedź dla wszystkich trzech dostawców brzmi: nie. Oto dowody:

• Boltz: Żadne środki użytkowników nie zostały utracone. Boltz jest niepowierniczy i nigdy bezpośrednio nie przechowuje monet użytkowników. System wykorzystuje kontenery Hash Time-Locked Contracts (HTLC), aby zapewnić bezpieczne zakończenie swapów lub ich wycofanie. Boltz sam pokrył wszelkie straty operacyjne .
• AQUA Wallet: AQUA publicznie oświadczyło, że wszystkie środki użytkowników pozostały bezpieczne i w pełni pod ich kontrolą .
• ZEUS Wallet: ZEUS potwierdził w oficjalnym komunikacie bezpieczeństwa i za pośrednictwem założyciela Evana Kaloudisa, że żadne środki klientów nie zostały utracone ani zagrożone . ZEUS zaznaczył, że ponieważ jest to portfel samodzielny (self-custodial), użytkownicy przez cały czas incydentu kontrolowali swoje klucze prywatne i Bitcoiny .

Czy protokół lub przepustowość sieci Lightning zostały naruszone?

• Nie znaleziono luki na poziomie protokołu. ZEUS wyraźnie stwierdził, że śledztwo nie wykazało możliwej do wykorzystania luki w protokole Lightning Network ani oprogramowaniu węzła . Problem Boltz dotyczył infrastruktury swapowej na poziomie aplikacji, a nie podstawowego protokołu LN .
• Przepustowość sieci nie została znacząco naruszona. Sieć Lightning jako całość pozostała sprawna. Awarie usunęły znaczną płynność swapów, ponieważ Boltz był dominującym pomostem swapów atomowych, ale nie zmniejszyły całkowitej pojemności kanałów ani zdolności routingu sieci .
• Ryzyko koncentracji w ekosystemie zostało jaskrawo obnażone. Wydarzenia uwidoczniły silne uzależnienie kilku ważnych portfeli od jednego dostawcy backendu (Boltz), co komentatorzy branżowi natychmiast zidentyfikowali jako ryzyko systemowe .

Dowody łączące incydenty

Związek między Boltz a AQUA jest bezpośredni i jasny: AQUA polegało na API swapowym Boltz i przestało działać jako bezpośrednia konsekwencja zamknięcia Boltz . Związek z ZEUS jest czasowy i pośredni – ZEUS stracił funkcję swapów Boltz 3 sierpnia, ale atak na jego infrastrukturę 5 sierpnia był osobnym, odrębnym incydentem . Nie ma dowodów na to, że ta sama grupa atakująca była odpowiedzialna zarówno za ataki AI na Boltz, jak i cyberatak na ZEUS. Zbieg awarii w ciągu 72 godzin zwiększył uwagę na bezpieczeństwo infrastruktury Lightning, ale bezpośrednie przyczyny są różne .

Ścieżki odzyskiwania i status

Boltz:

• Swapy pozostają wyłączone na czas nieokreślony bez harmonogramu wznowienia. Boltz oświadczył, że „nie może odpowiedzialnie włączyć ponownie swapów” po wewnętrznych skanach bezpieczeństwa . API pozostaje dostępne tylko do przetwarzania zwrotów kooperatywnych; zwroty jednostronne (on-chain) działają niezależnie od infrastruktury Boltz . Odzyskanie zależy od tego, czy Boltz będzie w stanie zasadniczo przeprojektować swój system, aby wytrzymać zautomatyzowane cykle exploitów AI – co jest wyzwaniem, które publicznie uznało za mogące przekraczać możliwości jego zespołu .

AQUA Wallet:

• Zespół AQUA poinformował 3 sierpnia, że przywrócenie usług swapów Liquid/Lightning jest ich najwyższym priorytetem, że oceniają wiele ścieżek i że zaoferowali pomoc Boltz w rozwiązaniu problemów z infrastrukturą . Ponieważ awaria AQUA jest czysto zależna od dostawcy, odzyskanie oznacza albo przywrócenie API przez Boltz, albo zintegrowanie przez AQUA innego dostawcy backendu swapów. AQUA zauważyło, że podstawowe transakcje Bitcoin i Liquid pozostały sprawne przez cały czas .

ZEUS Wallet:

• ZEUS powstrzymał atak w ciągu kilku godzin i prewencyjnie wyłączył infrastrukturę w celu pełnego audytu bezpieczeństwa . Adresy ZEUS Pay Lightning powróciły do działania 6 sierpnia 2026, a ZEUS potwierdziło, że jego usługi White, blok source i dane grafowe pozostały sprawne przez cały incydent . Usługi kursów walutowych doświadczyły krótkich zakłóceń, ale zostały przywrócone . Pełne przywrócenie wszystkich usług oczekuje na zakończenie kompleksowego audytu bezpieczeństwa .

Szersze implikacje

• Ataki wspomagane AI na infrastrukturę Bitcoina to pojawiające się i rosnące zagrożenie. Przypadek Boltz jest godny uwagi, ponieważ atakujący używali AI do automatyzacji odkrywania luk szybciej, niż ludzki zespół mógł zareagować – skala i szybkość ataku, która może stać się coraz powszechniejsza w branży kryptowalut .
• Ryzyko uzależnienia od jednego dostawcy w ekosystemie Lightning zostało jaskrawo zilustrowane. Utrata podstawowej funkcjonalności przez wiele portfeli z powodu awarii jednego backendu wywołała dyskusję o potrzebie nadmiarowości i zdecentralizowanych dostawców swapów .
• Środki użytkowników pozostały bezpieczne we wszystkich trzech incydentach dzięki architekturze niepowierniczej i konstrukcji swapów opartej na HTLC . Jest to kluczowe zapewnienie dla użytkowników samodzielnych portfeli Bitcoin.