O Caos na Lightning Network: Como Três Grandes Carteiras de Bitcoin Caíram em 72 Horas

Os atacantes usaram IA para iterar por explorações em velocidade de máquina, sobrecarregando a capacidade de resposta manual da equipe . A Boltz não foi derrubada por um único bug crítico, mas por um fosso de velocidade insustentável na corrida de segurança .

AQUA Wallet Escurece como Dependente

Como a Boltz alimentava o backend de swap de várias carteiras importantes, sua paralisação desabilitou imediatamente as funcionalidades de swap Lightning e Liquid para a AQUA Wallet, Bull Bitcoin e ZEUS em poucas horas . A paralisação da AQUA foi uma consequência direta da perda de acesso aos trilhos de swap da Boltz — foi uma interrupção de serviço dependente, não um hack separado . A AQUA confirmou que todos os outros recursos, incluindo transações regulares de Bitcoin e Liquid, permaneceram operacionais .

Incidente de Segurança Independente da ZEUS Wallet

Separadamente, em 5 de agosto de 2026, a ZEUS Wallet — que já havia perdido o acesso aos swaps da Boltz — sofreu seu próprio incidente de segurança cibernética. A ZEUS descobriu um ataque em sua infraestrutura e, proativamente, colocou todo o seu sistema offline como precaução . Isso fez da ZEUS a terceira paralisação proeminente de um provedor Lightning em aproximadamente 72 horas .

Crucialmente, a ZEUS confirmou que sua investigação não encontrou evidências de que o ataque resultou de uma falha no protocolo da Lightning Network ou no software do nó Lightning . A violação foi contida na infraestrutura interna da ZEUS .

Houve Perda de Fundos de Clientes?

Uma pergunta central para qualquer paralisação é se os usuários perderam dinheiro. A resposta para todos os três provedores é não. Aqui estão as evidências:

• Boltz: Nenhum fundo de usuário foi perdido. A Boltz não é custodial e nunca detém as moedas dos usuários diretamente. O sistema usa Hash Time-Locked Contracts (HTLCs) para garantir que os swaps sejam concluídos com segurança ou revertidos. A Boltz absorveu quaisquer perdas operacionais .
• AQUA Wallet: A AQUA afirmou publicamente que todos os fundos dos usuários permaneceram seguros e totalmente sob controle do usuário .
• ZEUS Wallet: A ZEUS confirmou em sua atualização de segurança oficial e através do fundador Evan Kaloudis que nenhum fundo de cliente foi perdido ou colocado em risco . A ZEUS observou que, por ser uma carteira autocustodial, os usuários sempre controlaram suas chaves privadas e Bitcoins durante todo o incidente .

O Protocolo ou a Capacidade da Lightning Network Foram Afetados?

• Nenhuma vulnerabilidade em nível de protocolo foi encontrada. A ZEUS afirmou explicitamente que sua investigação não encontrou nenhuma falha explorável no protocolo da Lightning Network ou no software do nó . O problema da Boltz estava em sua infraestrutura de swap de camada de aplicação, não no protocolo LN subjacente .
• A capacidade da rede não foi materialmente afetada. A Lightning Network como um todo permaneceu operacional. As paralisações removeram liquidez significativa de swap porque a Boltz era uma ponte de swap atômico dominante, mas não reduziram a capacidade total do canal ou a capacidade de roteamento da rede .
• O risco de concentração do ecossistema foi exposto de forma gritante. Os eventos destacaram uma forte dependência de várias carteiras proeminentes em um único provedor de backend (Boltz), que comentaristas do setor identificaram imediatamente como um risco sistêmico .

Evidências Conectando os Incidentes

A conexão entre Boltz e AQUA é direta e clara: A AQUA dependia da API de swap da Boltz e escureceu como consequência direta do desligamento da Boltz . A conexão com a ZEUS é temporal e indireta — a ZEUS perdeu a funcionalidade de swap da Boltz em 3 de agosto, mas seu próprio hack de infraestrutura em 5 de agosto foi um incidente separado e distinto . Não há evidências que sugiram que o mesmo grupo de atacantes foi responsável tanto pelos ataques com IA na Boltz quanto pelo ciberataque na ZEUS. O aglomerado de paralisações em 72 horas aumentou a atenção sobre a segurança da infraestrutura Lightning, mas as causas imediatas diferem .

Caminhos de Recuperação e Status

Boltz:

• Os swaps permanecem desabilitados indefinidamente, sem previsão de reinício. A Boltz afirmou que "não pode reativar os swaps com responsabilidade" após varreduras de segurança internas . A API permanece disponível apenas para processar reembolsos cooperativos; reembolsos unilaterais (on-chain) funcionam independentemente da infraestrutura da Boltz . A recuperação depende se a Boltz pode fundamentalmente rearquitetar seu sistema para suportar ciclos de exploração automatizados por IA — um desafio que reconheceu publicamente que pode exceder a capacidade de sua equipe .

AQUA Wallet:

• A equipe da AQUA afirmou em 3 de agosto que restaurar os serviços de swap Liquid/Lightning era sua principal prioridade, que estava avaliando vários caminhos e que se ofereceu para ajudar a Boltz a resolver seus problemas de infraestrutura . Como a paralisação da AQUA é puramente baseada em dependência, a recuperação significa que a Boltz restaure sua API ou que a AQUA integre um provedor de backend de swap diferente. A AQUA observou que as transações básicas de Bitcoin e Liquid permaneceram funcionais durante todo o período .

ZEUS Wallet:

• A ZEUS conteve o ataque em horas e proativamente colocou a infraestrutura offline para uma auditoria de segurança completa . Os ZEUS Pay Lightning Addresses voltaram a funcionar em 6 de agosto de 2026, e a ZEUS confirmou que seus serviços de dados White, block source e graph permaneceram operacionais durante todo o incidente . Os serviços de taxa de câmbio sofreram breves interrupções, mas foram restaurados . A restauração completa de todos os serviços está pendente da conclusão da auditoria de segurança abrangente .

Implicações Mais Amplas

• Ataques assistidos por IA na infraestrutura do Bitcoin são uma ameaça emergente e crescente. O caso da Boltz é notável porque os atacantes usaram IA para automatizar a descoberta de vulnerabilidades mais rápido do que uma equipe humana poderia reagir — uma escala e velocidade de ataque que podem se tornar mais comuns em toda a indústria de criptomoedas .
• O risco de dependência de um único provedor no ecossistema Lightning foi ilustrado de forma gritante. Várias carteiras perdendo funcionalidades essenciais devido a uma falha de backend único gerou discussões sobre a necessidade de redundância e provedores de swap descentralizados .
• Os fundos dos usuários permaneceram seguros em todos os três incidentes devido à arquitetura não custodial e ao design de swap baseado em HTLC . Esta é uma garantia crítica para os usuários de carteiras Bitcoin autocustodiais.