Обвал сети Lightning: как за трое суток легли три крупных Bitcoin-кошелька

Атакующие использовали AI для автоматического перебора эксплойтов на машинной скорости, что overwhelming возможности ручного реагирования команды . Boltz остановила не одна критическая ошибка, а неустойчивый разрыв в скорости — в гонке безопасности команда просто не поспевала за атаками .

AQUA Wallet гаснет как зависимый сервис

Поскольку Boltz обеспечивал обменный бэкенд для нескольких крупных кошельков, его отключение в течение нескольких часов мгновенно лишило функциональности Lightning- и Liquid-свапов AQUA Wallet, Bull Bitcoin и ZEUS . Отключение AQUA стало прямым следствием потери доступа к обменным рельсам Boltz — это была остановка зависимого сервиса, а не отдельный взлом . AQUA подтвердила, что все остальные функции, включая обычные транзакции Bitcoin и Liquid, остались работоспособными .

Собственный инцидент безопасности ZEUS Wallet

Отдельно, 5 августа 2026 года, ZEUS Wallet — который к тому моменту уже потерял доступ к свапам Boltz — столкнулся с собственным инцидентом кибербезопасности. ZEUS обнаружил атаку на свою инфраструктуру и в качестве меры предосторожности полностью отключил всю систему . Таким образом, ZEUS стал третьим крупным провайдером Lightning, выбывшим из строя примерно за 72 часа .

Важно, что ZEUS подтвердил: в ходе расследования не было найдено доказательств того, что атака стала результатом уязвимости в протоколе Lightning Network или программном обеспечении Lightning-узлов . Взлом был ограничен внутренней инфраструктурой ZEUS .

Были ли потеряны средства клиентов?

Ключевой вопрос любого сбоя — потеряли ли пользователи деньги. Ответ по всем трем провайдерам — нет. Вот доказательства:

• Boltz: Никаких потерь средств пользователей. Boltz — некастодиальный сервис и никогда не хранит монеты пользователей напрямую. Система использует Hash Time-Locked Contracts (HTLC), чтобы гарантировать безопасное завершение свапов или возврат средств. Boltz самостоятельно покрыл любые операционные убытки .
• AQUA Wallet: AQUA публично заявила, что все средства пользователей остались в безопасности и полностью под их контролем .
• ZEUS Wallet: ZEUS подтвердил в официальном обновлении безопасности и через основателя Эвана Калудиса, что средства клиентов не были потеряны и не подвергались риску . ZEUS отметил, что, будучи самокастодиальным кошельком, пользователи на протяжении всего инцидента контролировали свои приватные ключи и биткоины .

Пострадал ли протокол Lightning Network или его пропускная способность?

• Уязвимости на уровне протокола не обнаружено. ZEUS прямо заявил, что расследование не выявило эксплуатируемых ошибок в протоколе Lightning Network или ПО узлов . Проблема Boltz была связана с его собственной инфраструктурой свапов на уровне приложения, а не с базовым протоколом LN .
• Пропускная способность сети существенно не пострадала. Lightning Network в целом оставалась работоспособной. Сбои привели к удалению значительной ликвидности свапов, так как Boltz был доминирующим мостом для атомарных свапов, но это не уменьшило общую емкость каналов сети или возможности маршрутизации .
• Риск концентрации экосистемы был наглядно продемонстрирован. События высветили сильную зависимость нескольких известных кошельков от одного бэкенд-провайдера (Boltz), что комментаторы отрасли сразу же определили как системный риск .

Связь между инцидентами

Связь между Boltz и AQUA прямая и очевидная: AQUA полагался на API свапов Boltz и отключился как прямое следствие остановки Boltz . Связь с ZEUS — временная и косвенная — ZEUS потерял функциональность свапов Boltz 3 августа, но собственный взлом инфраструктуры 5 августа был отдельным, самостоятельным инцидентом . Нет никаких доказательств того, что одна и та же группа злоумышленников стояла как за AI-атаками на Boltz, так и за кибератакой на ZEUS. Скопление сбоев за 72 часа привлекло повышенное внимание к безопасности инфраструктуры Lightning, однако непосредственные причины различаются .

Пути восстановления и текущий статус

Boltz:

• Свапы остаются отключенными на неопределенный срок без каких-либо сроков возобновления. Boltz заявил, что «не может ответственно включить свапы» после внутренних проверок безопасности . API остается доступным только для обработки кооперативных возвратов; односторонние возвраты (ончейн) работают независимо от инфраструктуры Boltz . Восстановление зависит от того, сможет ли Boltz фундаментально перестроить свою систему, чтобы выдерживать AI-атаки — вызов, который он публично признал, возможно, превышающим возможности его команды .

AQUA Wallet:

• Команда AQUA заявила 3 августа, что восстановление сервисов Liquid/Lightning свапов является их главным приоритетом, они оценивают несколько путей и предложили помощь Boltz в решении проблем его инфраструктуры . Поскольку отключение AQUA чисто зависимое, восстановление означает либо восстановление API Boltz, либо интеграцию другого бэкенд-провайдера свапов. AQUA отметила, что базовые транзакции Bitcoin и Liquid оставались функциональными на протяжении всего времени .

ZEUS Wallet:

• ZEUS нейтрализовал атаку в течение нескольких часов и в профилактических целях отключил инфраструктуру для полного аудита безопасности . Lightning-адреса ZEUS Pay вернулись в строй 6 августа 2026 года, а ZEUS подтвердил, что его сервисы White, block source и graph data оставались работоспособными на протяжении всего инцидента . Сервисы обменных курсов испытывали кратковременные сбои, но были восстановлены . Полное восстановление всех сервисов ожидается после завершения комплексного аудита безопасности .

Более широкие последствия

• AI-атаки на инфраструктуру Bitcoin становятся новой и растущей угрозой. Случай Boltz примечателен тем, что злоумышленники использовали AI для автоматизации поиска уязвимостей быстрее, чем могла реагировать человеческая команда — масштаб и скорость атак, которые могут стать обычным явлением в криптовалютной индустрии .
• Риск зависимости от одного провайдера в экосистеме Lightning был наглядно продемонстрирован. Потеря ключевой функциональности несколькими кошельками из-за отказа одного бэкенда подстегнула дискуссии о необходимости резервирования и децентрализованных провайдеров свапов .
• Средства пользователей остались в безопасности во всех трех инцидентах благодаря некастодиальной архитектуре и дизайну свапов на основе HTLC . Это критически важное заверение для пользователей самокастодиальных биткоин-кошельков.